虚拟机里面生成了下载列表，抓了4个！

HKLHF

干掉

xxl

逃不过卡巴斯基2009去
2009-3-31 23:30:56        http://bbs.kafan.cn/attachment.p ... t=1238513421//1.exe        Internet Explorer        检测到威胁: Trojan-Dropper.Win32.Small.czn

左手

2009-03-31 23:31:41    创建文件      操作:阻止并结束进程
进程路径:E:\virus\6.exe
文件路径:C:\WINDOWS\Temp\nsz26.tmp
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*


2009-03-31 23:31:41    创建文件      操作:阻止并结束进程
进程路径:E:\virus\6.exe
文件路径:C:\WINDOWS\Temp\nsz27.tmp
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*


2009-03-31 23:31:42    创建文件      操作:阻止
进程路径:E:\virus\9.exe
文件路径:C:\WINDOWS\system32\WanPacket.dll
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.dll


2009-03-31 23:31:42    创建文件      操作:阻止
进程路径:E:\virus\9.exe
文件路径:C:\WINDOWS\system32\Packet.dll
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.dll


2009-03-31 23:31:42    创建文件      操作:阻止
进程路径:E:\virus\9.exe
文件路径:C:\WINDOWS\system32\wpcap.dll
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.dll


2009-03-31 23:31:42    创建文件      操作:阻止并结束进程
进程路径:E:\virus\9.exe
文件路径:C:\WINDOWS\system32\drivers\npf.sys
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.sys


2009-03-31 23:31:42    修改文件      操作:阻止并结束进程
进程路径:E:\virus\9.exe
文件路径:C:\WINDOWS\system32\npptools.dll
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.dll


2009-03-31 23:31:43    创建文件      操作:阻止并结束进程
进程路径:E:\virus\1.exe
文件路径:C:\WINDOWS\Fonts\wuauclt.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe


2009-03-31 23:31:43    创建文件      操作:阻止并结束进程
进程路径:E:\virus\1.exe
文件路径:C:\WINDOWS\Fonts\wuauclt.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe


2009-03-31 23:31:43    创建文件      操作:阻止并结束进程
进程路径:E:\virus\2.exe
文件路径:C:\WINDOWS\Temp\nsi29.tmp
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*

ledled

Name: Packed/NSPack
Type: Sequence

Description:


Files:
c:\users\administrator\desktop\9.exe

Name: Adware.Cinmus.Gen.14
Type: Virus

Description:


Files:
c:\users\administrator\desktop\2.exe

雨丝细语

这些病毒没啥厉害的嘛，很容易就给杀软干掉了

小生来也

装个好点的杀软