两只（扫描＋HIPS测试)

wmcxdb

2009-07-13 15:17:36    创建文件      操作:允许
进程路径:F:\下载\Temp\Temp\ie.exe
文件路径:C:\Users\Administrator\AppData\Local\Temp\~DFD661.tmp
触发规则:应用程序规则->cx系统->*.exe->?:\Users\*\AppData\Local\Temp\*

2009-07-13 15:17:36    创建注册表值      操作:阻止
进程路径:F:\下载\Temp\Temp\ie.exe
注册表路径:HKEY_CLASSES_ROOT\lanren
注册表名称:[Key]
触发规则:所有程序规则->注册->*



2009-07-13 15:17:36    创建注册表值      操作:阻止
进程路径:F:\下载\Temp\Temp\ie.exe
注册表路径:HKEY_CLASSES_ROOT\lanren
注册表名称:[Key]
触发规则:所有程序规则->注册->*

2009-07-13 15:17:36    创建注册表值      操作:阻止
进程路径:F:\下载\Temp\Temp\ie.exe
注册表路径:HKEY_CLASSES_ROOT\lanren
注册表名称:[Key]
触发规则:所有程序规则->注册->*

2009-07-13 15:17:36    创建注册表值      操作:阻止
进程路径:F:\下载\Temp\Temp\ie.exe
注册表路径:HKEY_CLASSES_ROOT\lanren
注册表名称:[Key]
触发规则:所有程序规则->注册->*

2009-07-13 15:17:36    创建文件      操作:阻止
进程路径:F:\下载\Temp\Temp\ie.exe
文件路径:C:\windows\system32\autoups.exe
触发规则:所有程序规则->文件->*

2009-07-13 15:17:36    创建文件      操作:阻止
进程路径:F:\下载\Temp\Temp\ie.exe
文件路径:C:\windows\system32\autoups.exe
触发规则:所有程序规则->文件->*

2009-07-13 15:17:36    创建文件      操作:阻止
进程路径:F:\下载\Temp\Temp\ie.exe
文件路径:C:\windows\system32\autoups.exe
触发规则:所有程序规则->文件->*

2009-07-13 15:17:36    创建注册表值      操作:阻止
进程路径:F:\下载\Temp\Temp\ie.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:shell
触发规则:所有程序规则->注册->*

2009-07-13 15:17:36    创建文件      操作:阻止
进程路径:F:\下载\Temp\Temp\ie.exe
文件路径:C:\windows\system32\ieupdate.dll
触发规则:所有程序规则->文件->*

2009-07-13 15:17:36    创建文件      操作:阻止
进程路径:F:\下载\Temp\Temp\ie.exe
文件路径:C:\windows\system32\ieupdate.dll
触发规则:所有程序规则->文件->*

2009-07-13 15:17:36    创建文件      操作:阻止
进程路径:F:\下载\Temp\Temp\ie.exe
文件路径:C:\windows\system32\ieupdate.dll
触发规则:所有程序规则->文件->*

2009-07-13 15:17:36    运行应用程序      操作:阻止
进程路径:F:\下载\Temp\Temp\ie.exe
文件路径:C:\Program Files\Internet Explorer\iexplore.exe http://vip.gg55.com/vip/count/count.asp?id=00-00-00-00-00-00&ver=1.0
命令行:Files\Internet Explorer\iexplore.exe http://vip.gg55.com/vip/count/count.asp?id=00-00-00-00-00-00&ver=1.0
触发规则:所有程序规则->应用->*

2009-07-13 15:17:39    删除文件      操作:允许
进程路径:F:\下载\Temp\Temp\ie.exe
文件路径:C:\Users\Administrator\AppData\Local\Temp\~DFD661.tmp
触发规则:应用程序规则->cx系统->*.exe->?:\Users\*\AppData\Local\Temp\*

[ 本帖最后由 wmcxdb 于 2009-7-13 15:27 编辑 ]

jcaa

传说的蜘蛛华丽的无视了~~~  

失落的手链

瑞星2010

zhoufish

过小A

luxiao200888

日期和时间：  2009-7-13 19:51:54
文件名：  avtv.exe
原始路径：  C:\Documents and Settings\Owner\桌面\Temp\
文件大小：  32 KB
病毒名称：  Trojan.Win32.VB
建议：  保存并删除
编号：  513627

shardliyilin

红伞2个 咖啡=0个。。

左手

2009-08-01 11:04:19    创建文件      操作:允许
进程路径:E:\virus\Temp\ie.exe
文件路径:C:\windows\system32\autoups.exe
触发规则:所有程序规则->FD-重要文件->*.exe


2009-08-01 11:04:23    创建文件      操作:允许
进程路径:E:\virus\Temp\ie.exe
文件路径:C:\windows\system32\autoups.exe
触发规则:所有程序规则->FD-重要文件->*.exe


2009-08-01 11:04:26    创建文件      操作:允许
进程路径:E:\virus\Temp\ie.exe
文件路径:C:\windows\system32\autoups.exe
触发规则:所有程序规则->FD-重要文件->*.exe


2009-08-01 11:04:31    创建文件      操作:允许
进程路径:E:\virus\Temp\ie.exe
文件路径:C:\windows\system32\ieupdate.dll
触发规则:所有程序规则->FD-重要文件->*.dll


2009-08-01 11:04:32    创建文件      操作:允许
进程路径:E:\virus\Temp\ie.exe
文件路径:C:\windows\system32\ieupdate.dll
触发规则:所有程序规则->FD-重要文件->*.dll


2009-08-01 11:04:35    创建文件      操作:允许
进程路径:E:\virus\Temp\ie.exe
文件路径:C:\windows\system32\ieupdate.dll
触发规则:所有程序规则->FD-重要文件->*.dll


2009-08-01 11:05:13    修改文件      操作:阻止
进程路径:E:\Data\avtv.exe
文件路径:C:\Documents and Settings\炎炎\桌面\Green Browser.lnk
触发规则:所有程序规则->FD-重要文件->*.lnk

woai_jolin

正在扫描日志
病毒库版本: 4295 (20090731)
日期: 2009-8-1  时间: 11:10:21
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\Administrator\桌面\Temp.rar
D:\Documents and Settings\Administrator\桌面\Temp.rar > RAR > Temp\avtv.exe - 可能是 Win32/VB.OHK 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\Temp.rar > RAR > Temp\ie.exe - Win32/TrojanDropper.VB.NIS 特洛伊木马 - 是已删除对象的一部分
已扫描的对象数: 2
发现的威胁数: 2
已清除对象数:2
完成时间: 11:10:21  总扫描时间: 0 秒 (00:00:00)

haol

drweb found Trojan.StartPage.22406 and Trojan.MulDrop.32607

悠柚

to iobit