9个

显示全部楼层 · 发表于 2009-4-16 12:03:26

ik miss 1

显示全部楼层 · 发表于 2009-4-16 12:04:04

--> 14a8.exe
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
--> 190.exe
   [DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
--> 1aa0.exe
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
--> dtdtexeo.exe
   [DETECTION] Is the TR/Kobcka.HU Trojan
--> efgem.exe
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
--> o.exe
   [DETECTION] Is the TR/Crypt.UPKM.Gen Trojan
--> tqpex.exe
   [DETECTION] Is the TR/Dldr.Delphi.Gen Trojan
--> vnim.exe
   [DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
--> ycdothg.exe
   [DETECTION] Contains code of the W32/Virut.Gen Windows virus

显示全部楼层 · 发表于 2009-4-16 13:03:49

2009-04-16 13:02:59 创建文件    操作:阻止并结束进程
进程路径:E:\virus\14a8.exe
文件路径:C:\ekplosgl.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-16 13:03:00 创建文件    操作:阻止
进程路径:E:\virus\1aa0.exe
文件路径:C:\WINDOWS\system32\killdll.dll
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.dll

2009-04-16 13:03:05 修改其它进程内存    操作:阻止并结束进程
进程路径:E:\virus\ycdothg.exe
目标进程:E:\virus\1aa0.exe
触发规则:应用程序规则->03-高危操作询问->*.*

2009-04-16 13:03:05 修改其它进程内存    操作:阻止并结束进程
进程路径:E:\virus\ycdothg.exe
目标进程:E:\virus\1aa0.exe
触发规则:应用程序规则->03-高危操作询问->*.*

2009-04-16 13:03:05 修改文件    操作:阻止并结束进程
进程路径:E:\virus\efgem.exe
文件路径:C:\WINDOWS\system32\drivers\beep.sys
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.sys

2009-04-16 13:03:05 创建文件    操作:阻止
进程路径:E:\virus\vnim.exe
文件路径:C:\1693090681
触发规则:所有程序规则->03-禁止创建文件的目录（黑名单）->%SystemDrive%\*

2009-04-16 13:03:06 创建文件    操作:阻止
进程路径:E:\virus\vnim.exe
文件路径:C:\1693090681
触发规则:所有程序规则->03-禁止创建文件的目录（黑名单）->%SystemDrive%\*

2009-04-16 13:03:06 创建文件    操作:阻止
进程路径:E:\virus\o.exe
文件路径:C:\WINDOWS\system32\killdll.dll
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.dll

2009-04-16 13:03:07 创建文件    操作:阻止并结束进程
进程路径:E:\virus\dtdtexeo.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\rip10.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-16 13:03:08 创建文件    操作:阻止并结束进程
进程路径:E:\virus\dtdtexeo.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\2.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-16 13:03:08 创建文件    操作:阻止并结束进程
进程路径:E:\virus\vnim.exe
文件路径:C:\efgem.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-16 13:03:13 创建文件    操作:阻止并结束进程
进程路径:E:\virus\190.exe
文件路径:C:\ekplosgl.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-16 13:03:19 创建文件    操作:阻止并结束进程
进程路径:E:\virus\tqpex.exe
文件路径:C:\Documents and Settings\All Users\Application Data\Microsoft\svchost.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-16 13:03:26 创建文件    操作:阻止并结束进程
进程路径:E:\virus\1aa0.exe
文件路径:C:\WINDOWS\update~.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-16 13:03:32 创建文件    操作:阻止并结束进程
进程路径:E:\virus\o.exe
文件路径:C:\WINDOWS\update~.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

显示全部楼层 · 发表于 2009-4-16 13:23:56

FSCS杀了3个，剩下的6个上报！

显示全部楼层 · 发表于 2009-4-16 14:14:42

avast 8

显示全部楼层 · 发表于 2009-4-16 14:24:24

病毒 2009-04-16  14:23:35 病毒在文件C:\Documents and Settings\Administrator\桌面\ycdothg.exe中 Win32.Virut.xd.19328 处理成功（操作：隔离）
病毒 2009-04-16  14:23:33 病毒在文件C:\Documents and Settings\Administrator\桌面\tqpex.exe中 Win32.TrojDownloader.SvcInje.gj.61440(木马下载器) 拦截成功（重启之后删除）
病毒 2009-04-16  14:23:33 病毒在文件C:\Documents and Settings\Administrator\桌面\tqpex.exe中 Win32.TrojDownloader.SvcInje.gj.61440(木马下载器) 处理成功（操作：删除）
病毒 2009-04-16  14:23:31 病毒在文件C:\Documents and Settings\Administrator\桌面\o.exe中 Win32.Troj.Delf.pc.172760(木马程序) 拦截成功（重启之后删除）
病毒 2009-04-16  14:23:31 病毒在文件C:\Documents and Settings\Administrator\桌面\o.exe中 Win32.Troj.Delf.pc.172760(木马程序) 处理成功（操作：删除）
病毒 2009-04-16  14:23:27 病毒在文件C:\Documents and Settings\Administrator\桌面\1aa0.exe中 Win32.PSWTroj.GameOL.172032(盗号木马) 处理成功（操作：删除）
干掉6个剩下的送到毒霸

显示全部楼层 · 发表于 2009-4-16 15:03:19

显示全部楼层 · 发表于 2009-4-16 16:31:27

居然一个不漏～～

显示全部楼层 · 发表于 2009-4-16 23:03:19

凝逸反毒 ok:0|毒:2|末知:5|8/9|每秒1个文件

[病毒样本] 9个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源