前两天被这个病毒差点搞死了

布施大行

伞杀之
       [检测]        Is the TR/Crypt.XDR.Gen Trojan

elst5523183

2009-05-19 02:11:28 文件保护(创建文件)     操作:阻止
进程路径:E:\download\test\绿化\绿化.bat
文件路径:C:\WINDOWS\system32\drivers\Beep.sys


2009-05-19 01:02:17        注册表保护(创建注册表值)     操作:阻止并结束进程
进程路径:E:\download\test\绿化\绿化.bat
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RStray.exe
注册表名称:[Key]
....
...
2009-05-19 02:11:31 文件保护(创建文件)     操作:阻止
进程路径:E:\download\test\绿化\绿化.bat
文件路径:E:\Temp\绿化.bat

2009-05-19 02:11:31 文件保护(创建文件)     操作:阻止
进程路径:E:\download\test\绿化\绿化.bat
文件路径:E:\Temp\urlm0n.dll

创建驱动.想加驱.修改注册表,映像劫持许多系统进程跟安软.联网,下载木马

[ 本帖最后由 elst5523183 于 2009-5-19 02:15 编辑 ]

lorchid

这个是什么程序的绿化？

tangxingyong

删除后没中毒迹象