原来双击貌似运行不了的程序还是可以运行的！

hddu

EQ测试一,运行后试图在system32创建temp.77dat被阻止,程序退出.

2009-04-01 13:19:57    创建文件      操作:阻止
进程路径:E:\09\09.exe
文件路径:C:\WINDOWS\system32\temp.77dat
触发规则:所有程序规则->WINDOWS_2->%windir%\s*\*

EQ测试二
2009-04-01 13:24:28    创建文件      操作:允许
进程路径:E:\09\09.exe
文件路径:C:\WINDOWS\system32\temp.77dat
触发规则:应用程序规则->自动创建规则->E:\09\09.exe->C:\WINDOWS\system32\temp.77dat

2009-04-01 13:24:28    创建文件      操作:阻止并结束进程
进程路径:E:\09\09.exe
文件路径:C:\WINDOWS\system32\wuaucpl.exe
触发规则:所有程序规则->WINDOWS_2->%windir%\system*\*.exe

ledled

to VB

wrq

Warning

--------------------------------------------------------------------------------

In order not to compromise your security, this page will not be accessed


A virus or unwanted program has been detected
in the HTTP data on the requested page.

--------------------------------------------------------------------------------

Requested URL: http://bbs.kafan.cn/attachment.p ... 8c&t=1238602282
Information Is the TR/Dldr.Agent.oxg Trojan


--------------------------------------------------------------------------------

Generated by AntiVir WebGuard 9.0.3.0, AVE 8.2.0.129, VDF 7.1.3.1

尤金卡巴斯基

2009/4/2 0:34:44        已清除        木马程序 Trojan-Dropper.Win32.Agent.alfg        G:\Temp\Virus\09.rar/09.htm