视频.exe

BING126

to McAfee

sam.to

31/5/2009 22:32:10        已偵測: Trojan.Win32.StartPage.dsk        C:\Documents and Settings\kato9096\桌面\视频.rar/弝ⅰ.exe

左手

2009-05-31 22:35:23    创建文件      操作:阻止并结束进程
进程路径:E:\virus\视频.exe
文件路径:C:\WINDOWS\system32\drivers\iofilter.sys
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.sys


2009-05-31 22:35:23    加载驱动程序      操作:阻止并结束进程
进程路径:E:\virus\视频.exe
驱动路径:C:\WINDOWS\system32\drivers\iofilter.sys
触发规则:所有程序规则->AD:02…禁止运行的高危程序（黑名单）->%windir%\system32\*

jpzy

原帖由 sam.to 于 2009-5-31 22:32 发表
31/5/2009 22:32:10        已偵測: Trojan.Win32.StartPage.dsk        C:\Documents and Settings\kato9096\桌面\视频.rar/弝ⅰ.exe

StarPage?
这个都加驱了，卡巴是不是太草率了……