免杀木马只有小红伞查不出来（7月16号更新还是过小红伞）。

熊猫杀 谁有红伞看看

song-ci

avast隔离   ik  秒杀

linjw

TO AVIRA

xxl

2009-7-11 23:49:50        http://bbs.kafan.cn/attachment.p ... f0&t=1247327384        Internet Explorer        处理错误: HEUR:Trojan.Win32.Generic        启发式分析计算的威胁级别值较高       
2009-7-11 23:49:50        http://bbs.kafan.cn/attachment.p ... 47327384//kafan.exe        Internet Explorer        拒绝: HEUR:Trojan.Win32.Generic        启发式分析计算的威胁级别值较高       
2009-7-11 23:49:50        http://bbs.kafan.cn/attachment.p ... 47327384//kafan.exe        Internet Explorer        检测到: HEUR:Trojan.Win32.Generic        启发式分析计算的威胁级别值较高       
2009-7-11 23:49:50        http://bbs.kafan.cn/attachment.p ... 47327384//kafan.exe        Internet Explorer        拒绝: HEUR:Trojan.Win32.Generic        启发式分析计算的威胁级别值较高       
2009-7-11 23:49:50        http://bbs.kafan.cn/attachment.p ... 47327384//kafan.exe        Internet Explorer        检测到: HEUR:Trojan.Win32.Generic        启发式分析计算的威胁级别值较高

sam.to

to ll

大汉天子1

小红伞从来就没有神话

周勃

免杀呀，直接秒掉

saga3721

红伞的免杀很多都是这一套

wptyh73hm

2009-7-12 05:29:36    创建新进程    允许
进程: f:\program files\7-zip\7zfm.exe
目标: c:\documents and settings\administrator\local settings\temp\7zoa6.tmp\kafan.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zOA6.tmp\kafan.exe"
规则: [应用程序]*

2009-7-12 05:29:39    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoa6.tmp\kafan.exe
目标: C:\WINDOWS\system32\System64.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2009-7-12 05:29:40    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoa6.tmp\kafan.exe
目标: C:\WINDOWS\system32\System64.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2009-7-12 05:29:41    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoa6.tmp\kafan.exe
目标: C:\WINDOWS\system32\System64.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2009-7-12 05:29:42    创建注册表项    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoa6.tmp\kafan.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7890g421-b1gf-14d0-89bb-0090ce808e85}
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\*

2009-7-12 05:29:43    创建注册表项    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoa6.tmp\kafan.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7890g421-b1gf-14d0-89bb-0090ce808e85}
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\*

2009-7-12 05:29:45    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoa6.tmp\kafan.exe
目标: C:\WINDOWS\system32\KMe.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2009-7-12 05:29:51    删除文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zOA6.tmp\kafan.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

woai_jolin

2009-7-12 5:52:03        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\v\kafan.exe        Win32/Delf.OFA 特洛伊木马 的变种        通过删除清除 - 已隔离        264D34F4B5E0443\Administrator        在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.