奇怪程序老要关我机器

显示全部楼层 · 发表于 2009-4-29 20:36:49

卡巴检测到：木马程序 Packed.Win32.Black.a 文件: D:\HSCLIENT[1]\HSCLIENT.exe

显示全部楼层 · 发表于 2009-4-29 20:37:19

McAfee kill

显示全部楼层 · 发表于 2009-4-29 20:37:52

显示全部楼层 · 发表于 2009-4-29 21:19:19

2009-04-29 21:18:13 创建注册表值    操作:阻止
进程路径:E:\virus\HSCLIENT.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
注册表名称:[Key]
触发规则:所有程序规则->A02…注册表启动项保护（黑名单）增强->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

2009-04-29 21:18:13 创建注册表值    操作:阻止
进程路径:E:\virus\HSCLIENT.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
注册表名称:[Key]
触发规则:所有程序规则->A02…注册表启动项保护（黑名单）增强->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

2009-04-29 21:18:13 创建文件    操作:阻止并结束进程
进程路径:E:\virus\HSCLIENT.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\Hupd40708.sys
触发规则:应用程序规则->A04…常见修改程序组->*.*->*\*.sys

2009-04-29 21:18:13 创建文件    操作:阻止并结束进程
进程路径:E:\virus\HSCLIENT.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\Hupd822042.sys
触发规则:应用程序规则->A04…常见修改程序组->*.*->*\*.sys

======

和你的动作不一样~

你估计已在C盘建立了SYS文件了吧？

显示全部楼层 · 发表于 2009-4-29 21:50:06

你的系统进程CSRSS被控制了？看来这个病毒质量不错

显示全部楼层 · 发表于 2009-4-29 21:50:12

文件刚解压完成就被卡巴杀掉了。

显示全部楼层 · 发表于 2009-4-29 22:04:27

质量不错

显示全部楼层 · 发表于 2009-4-29 22:49:38

过红伞

显示全部楼层 · 发表于 2009-4-29 23:05:31

确实过了红伞，害得我无限重启。

居然让360把病毒阻止了，并且还把尸体文件删除了

汗~~~~~~~~~~~~~~

显示全部楼层 · 发表于 2009-4-29 23:13:09

avk直接被过

[病毒样本] 奇怪程序老要关我机器

本帖子中包含更多资源

回复 13楼 hddu 的帖子