setup x1

显示全部楼层 · 发表于 2009-5-19 17:00:11

AVG Proxy.AFZP.dropper

显示全部楼层 · 发表于 2009-5-19 17:01:53

2009-5-19 17:00:20 停止驱动程序或服务阻止
进程: e:\virus\setup\setup.exe
目标: Portable Media Serial Number Service
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-5-19 17:00:22 删除驱动程序或服务阻止
进程: e:\virus\setup\setup.exe
目标: Portable Media Serial Number Service
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-5-19 17:00:23 安装驱动程序或服务阻止
进程: e:\virus\setup\setup.exe
目标: Portable Media Serial Number Service
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-5-19 17:00:23 创建新进程阻止
进程: e:\virus\setup\setup.exe
目标: c:\documents and settings\china\local settings\temp\~eg1.tmp
命令行: C:\DOCUME~1\china\LOCALS~1\Temp\~EG1.tmp 132 E:\Virus\Setup\Setup.exe
规则: [应用程序组]限制运行 -> [应用程序]* -> [子应用程序]?:\documents and settings\*\local settings\temp\*

停止，删除，安装的，怎么都是一个服务

显示全部楼层 · 发表于 2009-5-19 17:17:36

费尔 Backdoor.Mnless.bai.fthi x2

显示全部楼层 · 发表于 2009-5-19 21:43:25

McAfee 报了2个。。

显示全部楼层 · 发表于 2009-5-19 21:59:40

Trojan/Small.wl

[可疑文件] setup x1

kv2008