受不了，这家伙可把我害苦了，是360杀掉的，卡巴不能杀啊

liu5678

nis downloader

cmkjs

现在能杀了。原因是我把病毒在昨天晚上就上报了。

kingmuro

文件或对象名称 病毒名称 最终处理状态
E:\My Documents\桌面\test\autorun\jtndxci.exe Trojan.Agent.Delf.FW 已移动至隔离区
E:\My Documents\桌面\test\autorun\autorun.inf Trojan.Autorun.AEX 已移动至隔离区

tangxingyong

不知道 反正U盘中毒比较费力

SUZAKU

C:\Documents and Settings\Try\桌面\autorun.rar > RAR > autorun.inf - INF/Autorun.gen 特洛伊木马

SUZAKU

C:\Documents and Settings\Try\桌面\jtndxci.rar > RAR > jtndxci.exe - 可能是 Win32/Delf.NDF 蠕虫 的变种

ledled

名称: INF.Autorun.Gen
类型: Virus

描述:


文件:
c:\users\administrator\desktop\autorun.inf

名称: Packed/eXPressor
类型: Sequence

描述:


文件:
c:\users\administrator\desktop\jtndxci.exe

g_j_love

咖啡 直接隔离

a3953612

2009-05-02 08:31:47        文件保护(创建文件)     操作:阻止并结束进程
进程路径:C:\Program Files\Common Files\Microsoft Shared\erthblw.exe
文件路径:C:\WINDOWS\system32\verclsids.exe
2009-05-02 08:31:47        文件保护(修改文件)     操作:阻止
进程路径:C:\Program Files\Common Files\Microsoft Shared\erthblw.exe
文件路径:(隐藏文件)C:\Program Files\meex.exe
2009-05-02 08:31:47        文件保护(修改文件)     操作:阻止
进程路径:C:\Program Files\Common Files\Microsoft Shared\erthblw.exe
文件路径:C:\Program Files\meex.exe
2009-05-02 08:31:47        文件保护(修改文件)     操作:阻止
进程路径:C:\Program Files\Common Files\Microsoft Shared\erthblw.exe
文件路径:C:\Program Files\meex.exe
2009-05-02 08:31:47        文件保护(修改文件)     操作:阻止
进程路径:C:\Program Files\Common Files\Microsoft Shared\erthblw.exe
文件路径:C:\Program Files\meex.exe
2009-05-02 08:31:47        文件保护(修改文件)     操作:阻止
进程路径:C:\Program Files\Common Files\Microsoft Shared\erthblw.exe
文件路径:C:\Program Files\Common Files\System\dxthbrg.exe
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Program Files\Common Files\Microsoft Shared\erthblw.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c echo Y| cacls C:\Program Files\meex.exe /t /g everyone:F
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\jtndxci.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\jtndxci.exe"
2009-05-02 08:31:45        应用程序保护(注册表转储)     操作:阻止并结束进程
进程路径:C:\Program Files\Common Files\System\dxthbrg.exe
文件路径:\Device\HarddiskVolume1\Program Files\1.hiv

bfhy

PCT Free无视jtndxci。
杀autorun
virus.dos.inf

[ 本帖最后由 bfhy 于 2009-5-2 10:55 编辑 ]