病毒！1个！！过卡巴，红伞，瑞星…………

picaroon

nis2009没有反应。。。。。

340037005

用sreng修复成功！！！！！

BING126

to McAfee

sam.to

Hello,


#Ld#mdm#-#.exe_, a00261.bat_ - Trojan.BAT.Agent.qg

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

wptyh73hm

2009-6-27 22:16:04    创建文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO30.tmp\照片查看器.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-6-27 22:16:10    创建新进程    允许
进程: f:\program files\7-zip\7zfm.exe
目标: c:\documents and settings\administrator\local settings\temp\7zo30.tmp\照片查看器.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO30.tmp\照片查看器.exe"
规则: [应用程序]*

2009-6-27 22:16:16    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\7zo30.tmp\照片查看器.exe
目标: C:\WINDOWS\Temp\a00048.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2009-6-27 22:16:21    设置文件隐藏属性    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo30.tmp\照片查看器.exe
目标: C:\WINDOWS\Temp\a00048.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2009-6-27 22:16:27    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo30.tmp\照片查看器.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c ""C:\WINDOWS\Temp\a00048.bat" "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO30.tmp\照片查看器.exe" "
规则: [应用程序]*

2009-6-27 22:16:50    删除文件    允许
进程: c:\documents and settings\administrator\local settings\temp\7zo30.tmp\照片查看器.exe
目标: C:\WINDOWS\Temp\a00048.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2009-6-27 22:17:00    删除文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO30.tmp\照片查看器.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

sunshine2009

这个有点意思

sam.to

卡巴指会修正

sam.to

#20

小v可

卡巴2010交互拦截成功！

nbhl

好强悍的ＢＡＴ功底，我的偶像啊，能做他徒弟就好了，正在积极努力的学习ＢＡＴ