病毒一只,杀毒基本MISS(白金远控)

cidwu

类别: 特洛伊木马

说明: 这个程序很危险，它执行来自攻击者的命令。

建议: 立即删除这个软件。

Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。

项目:
containerfile:C:\Documents and Settings\Administrator\My Documents\下载\毒.rar
file:C:\Documents and Settings\Administrator\My Documents\下载\毒.rar->装备.BB.物品转区甩卖.exe

shardliyilin

EAV没反映 红伞报了

wptyh73hm

2009-7-2 18:47:24    创建新进程    允许
进程: f:\program files\7-zip\7zfm.exe
目标: c:\documents and settings\administrator\local settings\temp\7zoda.tmp\装备.bb.物品转区甩卖.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zODA.tmp\装备.BB.物品转区甩卖.exe"
规则: [应用程序]*

2009-7-2 18:47:26    创建新进程    允许
进程: c:\documents and settings\administrator\local settings\temp\7zoda.tmp\装备.bb.物品转区甩卖.exe
目标: c:\documents and settings\administrator\local settings\temp\7zoda.tmp\装备.bb.物品转区甩卖.exe
命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zODA.tmp\装备.BB.物品转区甩卖.exe
规则: [应用程序]*

2009-7-2 18:47:33    安装驱动程序或服务    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoda.tmp\装备.bb.物品转区甩卖.exe
目标: MS Media Control Center
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-7-2 18:47:35    安装驱动程序或服务    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoda.tmp\装备.bb.物品转区甩卖.exe
目标: MS Media Control Center
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-7-2 18:47:38    安装驱动程序或服务    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoda.tmp\装备.bb.物品转区甩卖.exe
目标: MS Media Control Center
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-7-2 18:47:40    安装驱动程序或服务    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoda.tmp\装备.bb.物品转区甩卖.exe
目标: MS Media Control Center
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-7-2 18:47:41    安装驱动程序或服务    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoda.tmp\装备.bb.物品转区甩卖.exe
目标: MS Media Control Center
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-7-2 18:47:42    安装驱动程序或服务    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoda.tmp\装备.bb.物品转区甩卖.exe
目标: MS Media Control Center
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-7-2 18:47:44    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoda.tmp\装备.bb.物品转区甩卖.exe
目标: C:\WINDOWS\System32\NtFrs.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2009-7-2 18:47:45    创建注册表项    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoda.tmp\装备.bb.物品转区甩卖.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

2009-7-2 18:47:46    创建注册表项    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoda.tmp\装备.bb.物品转区甩卖.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

2009-7-2 18:47:50    删除文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zODA.tmp\装备.BB.物品转区甩卖.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

520xu

不见得，平时放的毒基本都被我弄不是这个就是那个杀软杀了，这个比较强大罢了

KK院长

过BD，厉害啊

haizhison

红伞报了  TR/Injector.xbj [trojan]

hyddzcmj

norton360v3.0  没反应