非常可疑的进程，不知道是什么东东，自动运行，打包上来了

fsl

建议各位朋友，上报各大杀软厂商

einnawy

费尔不报

elst5523183

分析了里面2个,一个运行后没反应.一个只提示联网.没其他动作.

石宝玉

ikarus不报

kingsheet

卡巴不报

fsl

这个我敢断定100%是毒了，要么就是恶意隐蔽的广告软件

Beloved

2009-5-21 17:58:25    加载动态链接库    允许
进程: e:\virus\soses[1]\soses\foens.exe
目标: c:\windows\system32\comctl32.dll
规则: [应用程序]*
2009-5-21 17:58:25    加载动态链接库    允许
进程: e:\virus\soses[1]\soses\foens.exe
目标: c:\windows\system32\uxtheme.dll
规则: [应用程序]*
2009-5-21 17:58:25    加载动态链接库    允许
进程: e:\virus\soses[1]\soses\foens.exe
目标: c:\windows\system32\msctf.dll
规则: [应用程序]*
2009-5-21 17:58:25    加载动态链接库    允许
进程: e:\virus\soses[1]\soses\foens.exe
目标: c:\windows\system32\msctfime.ime
规则: [应用程序]*
2009-5-21 17:58:41    修改文件    阻止
进程: e:\virus\soses[1]\soses\foens.exe
目标: \Device\NamedPipe\EVENTLOG
规则: [文件组]命名管道 -> [文件]\device\namedpipe\eventlog
2009-5-21 17:58:41    修改文件    阻止
进程: e:\virus\soses[1]\soses\foens.exe
目标: \Device\NamedPipe\EVENTLOG
规则: [文件组]命名管道 -> [文件]\device\namedpipe\eventlog


===========================================================================
2009-5-21 17:59:36    加载动态链接库    允许
进程: e:\virus\soses[1]\soses\toems.exe
目标: c:\windows\system32\uxtheme.dll
规则: [应用程序]*
2009-5-21 17:59:36    加载动态链接库    允许
进程: e:\virus\soses[1]\soses\toems.exe
目标: c:\windows\system32\msctf.dll
规则: [应用程序]*
2009-5-21 17:59:36    加载动态链接库    允许
进程: e:\virus\soses[1]\soses\toems.exe
目标: c:\windows\system32\msctfime.ime
规则: [应用程序]*
2009-5-21 17:59:36    加载动态链接库    允许
进程: e:\virus\soses[1]\soses\toems.exe
目标: c:\windows\system32\olepro32.dll
规则: [应用程序]*
2009-5-21 17:59:36    访问COM接口    阻止
进程: e:\virus\soses[1]\soses\toems.exe
目标: {8856F961-340A-11D0-A96B-00C04FD705A2} Shell.Explorer.2
文件路径: C:\WINDOWS\system32\shdocvw.dll
规则: [应用程序]*
2009-5-21 17:59:36    加载动态链接库    允许
进程: e:\virus\soses[1]\soses\toems.exe
目标: c:\windows\system32\faultrep.dll
规则: [应用程序]*
2009-5-21 17:59:36    加载动态链接库    允许
进程: e:\virus\soses[1]\soses\toems.exe
目标: c:\windows\system32\apphelp.dll
规则: [应用程序]*
2009-5-21 17:59:37    加载动态链接库    允许
进程: e:\virus\soses[1]\soses\toems.exe
目标: c:\windows\system32\apphelp.dll
规则: [应用程序]*
2009-5-21 17:59:38    创建新进程    阻止
进程: e:\virus\soses[1]\soses\toems.exe
目标: c:\windows\system32\dwwin.exe
命令行: C:\WINDOWS\system32\dwwin.exe -x -s 224
规则: [应用程序组]限制运行 -> [应用程序]* -> [子应用程序]c:\windows\*
2009-5-21 17:59:43    加载动态链接库    允许
进程: e:\virus\soses[1]\soses\toems.exe
目标: c:\program files\vmware\vmware tools\hook.dll
规则: [应用程序]*

nickhuang

诺顿也没有反应。

黑衣~魂

to dw

左手

2009-05-21 19:32:39    创建文件      操作:阻止
进程路径:E:\virus\soses\toems.exe
文件路径:C:\Program Files\Common Files\system\ado\msadomd.htm
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.htm