今天碰到的强毒

kkgh

瑞星  Trojan.Win32.Generic.11E967EE

深海之星

bd直接不让下载！

xyao

微点

webweb

OH 我的小红伞
我。。我的信心开始动摇了

狂舞的猪

江民：Trojan/Antavmu.cl

hddu

2009-06-27 19:43:10    运行应用程序      操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c start scvhost.exe
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe

2009-06-27 19:43:20    创建文件      操作:阻止并结束进程
进程路径:E:\du\du\scvhost.exe
文件路径:C:\WINDOWS\system32\scvhost.exe
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.exe

尤金卡巴斯基

Kaspersky -Trojan.Win32.Antavmu.axh

[ 本帖最后由 尤金卡巴斯基 于 2009-6-27 20:23 编辑 ]

mimimi

mcafee 8.7 miss

wptyh73hm

2009-6-27 22:26:25    创建新进程    允许
进程: c:\program files\opera\opera.exe
目标: f:\program files\7-zip\7zfm.exe
命令行: "F:\Program Files\7-Zip\7zFM.exe" "D:\Backup\我的文档\du.rar"
规则: [应用程序]*

2009-6-27 22:26:36    创建文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO52.tmp\Run.vbs
规则: [文件组]所有执行文件 -> [文件]*; *.vbs

2009-6-27 22:26:39    设置文件隐藏属性    阻止
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO52.tmp\Run.vbs
规则: [文件组]所有执行文件 -> [文件]*; *.vbs

2009-6-27 22:26:41    设置文件隐藏属性    阻止
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO52.tmp\Run.vbs
规则: [文件组]所有执行文件 -> [文件]*; *.vbs

2009-6-27 22:26:44    创建新进程    阻止
进程: f:\program files\7-zip\7zfm.exe
目标: c:\windows\system32\wscript.exe
命令行: "C:\WINDOWS\System32\WScript.exe" "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO52.tmp\Run.vbs"
规则: [应用程序]*

2009-6-27 22:26:51    删除文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO52.tmp\Run.vbs
规则: [文件组]所有执行文件 -> [文件]*; *.vbs

2009-6-27 22:27:00    创建文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO53.tmp\scvhost.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-6-27 22:27:05    设置文件隐藏属性    阻止
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO53.tmp\scvhost.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-6-27 22:27:07    设置文件隐藏属性    阻止
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO53.tmp\scvhost.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-6-27 22:27:13    创建新进程    允许
进程: f:\program files\7-zip\7zfm.exe
目标: c:\documents and settings\administrator\local settings\temp\7zo53.tmp\scvhost.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO53.tmp\scvhost.exe"
规则: [应用程序]*

2009-6-27 22:27:18    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo53.tmp\scvhost.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO53.tmp\scvhost.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-6-27 22:27:20    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo53.tmp\scvhost.exe
目标: C:\WINDOWS\system32\svcHost.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2009-6-27 22:27:22    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo53.tmp\scvhost.exe
目标: C:\WINDOWS\system32\drivers\svchost.sys
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.sys

2009-6-27 22:27:23    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo53.tmp\scvhost.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c sc config ekrn start=disabled
规则: [应用程序]*

2009-6-27 22:27:26    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo53.tmp\scvhost.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c taskkill.exe /im ekrn.exe /f
规则: [应用程序]*

2009-6-27 22:27:27    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo53.tmp\scvhost.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c taskkill.exe /im egui.exe /f
规则: [应用程序]*

2009-6-27 22:27:29    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo53.tmp\scvhost.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c cacls C:\WINDOWS\system32 /e /p everyone:f
规则: [应用程序]*

2009-6-27 22:27:31    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo53.tmp\scvhost.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c cacls C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ /e /p everyone:f
规则: [应用程序]*

2009-6-27 22:27:33    安装驱动程序或服务    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo53.tmp\scvhost.exe
目标: IcyHeart
文件路径: C:\WINDOWS\system32\drivers\svchost.sys
规则: [应用程序]*

2009-6-27 22:27:35    启动驱动程序或服务    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo53.tmp\scvhost.exe
规则: [应用程序]*

2009-6-27 22:27:37    删除注册表项    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo53.tmp\scvhost.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2009-6-27 22:27:43    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo53.tmp\scvhost.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2009-6-27 22:27:47    删除文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO53.tmp\scvhost.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

zhxltou

kankan zm le