KIS8 被直接杀退出

显示全部楼层 · 发表于 2009-5-17 18:57:17

McAfee Generic Downloader.x!bt

显示全部楼层 · 发表于 2009-5-17 19:31:54

2009-5-17 19:30:11 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\smses\smses.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c taskkill.exe /im egui.exe /f
规则: [应用程序组]活动区域

2009-5-17 19:30:26 创建文件阻止
进程: c:\documents and settings\administrator\桌面\smses\smses.exe
目标: C:\WINDOWS\killdll.dll
规则: [文件组]系统程序 -> [文件]c:\windows\*; *.*dll*

2009-5-17 19:30:26 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\smses\smses.exe
目标: c:\windows\system32\rundll32.exe
命令行: C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\killdll.dll testall
规则: [应用程序组]活动区域

2009-5-17 19:30:45 创建文件阻止
进程: c:\documents and settings\administrator\桌面\smses\smses.exe
目标: C:\WINDOWS\7605984text.exe
规则: [文件组]系统程序 -> [文件]c:\windows\*; *.*exe*

2009-5-17 19:30:45 创建文件阻止
进程: c:\documents and settings\administrator\桌面\smses\smses.exe
目标: C:\WINDOWS\system32\drivers\pcidump.sys
规则: [文件组]系统区重要文件 -> [文件]c:\windows\system32\*

2009-5-17 19:30:45 安装驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\smses\smses.exe
目标: pcidump
文件路径: C:\WINDOWS\system32\drivers\pcidump.sys
规则: [应用程序]*

2009-5-17 19:30:45 停止驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\smses\smses.exe
目标: PCIDump
规则: [应用程序]*

2009-5-17 19:30:45 删除驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\smses\smses.exe
目标: PCIDump
规则: [应用程序]*

2009-5-17 19:30:45 安装驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\smses\smses.exe
目标: pcidump
文件路径: C:\WINDOWS\system32\drivers\pcidump.sys
规则: [应用程序]*

2009-5-17 19:30:45 停止驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\smses\smses.exe
目标: PCIDump
规则: [应用程序]*

2009-5-17 19:30:45 删除驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\smses\smses.exe
目标: PCIDump
规则: [应用程序]*

2009-5-17 19:30:46 创建文件阻止
进程: c:\documents and settings\administrator\桌面\smses\smses.exe
目标: C:\WINDOWS\system32\scvhost.exe
规则: [文件组]系统区重要文件 -> [文件]c:\windows\system32\*

显示全部楼层 · 发表于 2009-5-17 21:19:47

显示全部楼层 · 发表于 2009-5-17 22:59:59

SEP12 拿下

[病毒样本] KIS8 被直接杀退出

我的卡巴8.0和McAfee都保告木马。