上报未果!上传让你们试试!

显示全部楼层 · 发表于 2009-6-11 20:51:00

DR.WEB
waq.exe - probably infected with DLOADER.Trojan

显示全部楼层 · 发表于 2009-6-11 20:59:58

2009-06-11 20:54:51 创建文件    操作:阻止并结束进程
进程路径:E:\virus\dwaq.exe
文件路径:C:\WINDOWS\system32\dwaq.exe
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.exe

2009-06-11 20:54:51 创建文件    操作:阻止并结束进程
进程路径:E:\virus\dwaq.exe
文件路径:C:\WINDOWS\system32\dwaq.exe
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.exe

2009-06-11 20:56:03 创建文件    操作:阻止并结束进程
进程路径:D:\Program Files\Green soft\dwaq.exe
文件路径:C:\WINDOWS\system32\dwaq.exe
触发规则:应用程序规则->FD:04…常见修改程序组->?:\Program Files\*\*.exe->*\*.exe

2009-06-11 20:56:03 创建文件    操作:阻止并结束进程
进程路径:D:\Program Files\Green soft\dwaq.exe
文件路径:C:\WINDOWS\system32\dwaq.exe
触发规则:应用程序规则->FD:04…常见修改程序组->?:\Program Files\*\*.exe->*\*.exe

===

不懂，这个动作也是这样在system32里放EXE，呃，反正没有运行起来，干掉了

显示全部楼层 · 发表于 2009-6-11 21:22:38

to McAfee

[病毒样本] 上报未果!上传让你们试试!