EQ提示拦截的~嘻嘻，H网的·

显示全部楼层 · 发表于 2009-7-15 18:34:38

试试看~

2009-07-15 18:31:41 运行应用程序操作:阻止
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件路径:E:\Local Settings\Temporary Internet Files\Content.IE5\8NP36AJ1\A%E7%89%87%E7%94%B5%E5%BD%B1%E6%92%AD%E6%94%BE%E5%99%A8[1].exe
触发规则:高优先规则->AD:03…绝对禁运区->*\Content.IE5\*

显示全部楼层 · 发表于 2009-7-15 18:36:18

挂马？后台下载exe？

显示全部楼层 · 发表于 2009-7-15 18:36:51

A%E7%89%87%E7%94%B5%E5%BD%B1%E6%92%AD%E6%94%BE%E5%99%A8[1].rar > RAR > A%E7%89%87%E7%94%B5%E5%BD%B1%E6%92%AD%E6%94%BE%E5%99%A8[1].exe > RAR > 222111.exe - 未查明的 NewHeur_PE 病毒

显示全部楼层 · 发表于 2009-7-15 18:40:54

查询编号：RS20090715183646500932
文件名称：A片电影播放器[1].rar
文件MD5：831A6D08579D180F5DDF17538E9903A0
文件状态：

分析中

显示全部楼层 · 发表于 2009-7-15 18:41:10

mse
Trojan:Win32/VB.QK

显示全部楼层 · 发表于 2009-7-15 18:44:21

查询编号：RS20090715183646500932
文件名称：A片电影播放器[1].rar
文件MD5：831A6D08579D180F5DDF17538E9903A0
文件状态：压缩文件，包含1个文件

文件名	MD5	状态	病毒名称	解决版本号
A%E7%89%87%E7%...	BA3B5FE79...	病毒文件	Trojan.Win32.Generic.1...	22.04.02.19

显示全部楼层 · 发表于 2009-7-15 18:45:06

请网址，楼主好人

显示全部楼层 · 发表于 2009-7-15 18:45:33

PRODNAME1
PRODNAME2
访问已被拒绝
无法获取请求的网址

试图获取的网址(URL):

http://bbs.kafan.cn/attachment.php?aid=
581300&k=110ab663ee9d1409437718eec0d5b84
0&t=1247654707

包含下列威胁:

请求的对象已被感染下列病毒:
HEUR:Trojan.Win32.Generic
发生于:
2009/7/15 18:45:13
Kaspersky Internet Security 2010

显示全部楼层 · 发表于 2009-7-15 18:52:53

还是不要了吧
我也是随便点的
等下你中毒
我岂不成了罪人~

显示全部楼层 · 发表于 2009-7-15 18:53:49

这个不懂
今天照小姐的提示
自己全部加到极限安防规则了
改了一些为询问的
嘻，自己用着爽·

[病毒样本] EQ提示拦截的~嘻嘻，H网的·

本帖子中包含更多资源

回复 1楼左手的帖子

回复 7楼主动防御的帖子

回复 2楼 zyh6036 的帖子

[病毒样本] EQ提示拦截的~嘻嘻，H网的·

本帖子中包含更多资源

回复 1楼 左手 的帖子

回复 7楼 主动防御 的帖子

回复 2楼 zyh6036 的帖子

回复 1楼左手的帖子

回复 7楼主动防御的帖子