"合理的sleep欺骗" 关闭所有杀软监控 过360瑞星卡巴微点主防

Nblock

我不让你关机

[ 本帖最后由 Nblock 于 2009-7-21 12:32 编辑 ]

幸福的猪猪

mykill.rar   to kaba avira kill.

?Filename	Result
VBKILL.exe	MALWARE

The file 'VBKILL.exe' has been determined to be 'MALWARE'.
Our analysts named the threat TR/StartPage.aaa. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

[ 本帖最后由 幸福的猪猪 于 2009-7-6 16:25 编辑 ]

悠柚

to mpav

yangguang86

aarwwefdds修改：
已合并处理

xyao

KIS2010

Ceker

卡巴的提示很差劲，根本不是灰鸽子后门，这是一个专门关掉瑞星的程序。是KillAV

就当我是上帝

小心扣分啊……

wulinjun

红伞没反应

yeandwo

纯表情，请修改。

schumi小粉

EQ二话没说，拦截你没商量
2009-07-05 12:13:47        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\MYKILL\VBKILL.EXE
文件路径:C:\WINDOWS\system32\shutdown.exe
命令行:-r -t 0
2009-07-05 12:13:47        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\MYKILL\VBKILL.EXE


2009-07-05 12:16:50        文件保护(修改文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\myprokilltmpSYS\小孩一号.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\C;\XHMain.exe
2009-07-05 12:16:50        文件保护(修改文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\myprokilltmpSYS\小孩一号.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\C;\XHMain.exe
2009-07-05 12:16:50        文件保护(修改文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\myprokilltmpSYS\小孩一号.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\C;\XHKILLR.exe
2009-07-05 12:16:50        文件保护(修改文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\myprokilltmpSYS\小孩一号.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\C;\XHKILLR.exe
2009-07-05 12:16:50        文件保护(修改文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\myprokilltmpSYS\小孩一号.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\C;\XHkill.dll
2009-07-05 12:16:50        文件保护(修改文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\myprokilltmpSYS\小孩一号.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\C;\XHkill.dll
2009-07-05 12:16:50        文件保护(修改文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\myprokilltmpSYS\小孩一号.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\C;\XH1.exe
2009-07-05 12:16:50        文件保护(修改文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\myprokilltmpSYS\小孩一号.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\C;\XH1.exe
2009-07-05 12:16:50        文件保护(修改文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\myprokilltmpSYS\小孩一号.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\C;\Comdlg32.ocx
2009-07-05 12:16:50        文件保护(修改文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\myprokilltmpSYS\小孩一号.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\C;\Comdlg32.ocx
2009-07-05 12:16:49        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\myprokilltmpSYS\小孩一号.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\myprokilltmpSYS\小孩一号.exe
2009-07-05 12:16:49        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\myprokilltmpSYS\小孩一号.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\C;\__tmp_rar_sfx_access_check_3878000
2009-07-05 12:16:48        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\myprokilltmpSYS\小孩一号.exe