疑是病毒

显示全部楼层 · 发表于 2009-7-18 22:24:10

查询编号：RS20090718221447140355
文件名称：卡巴兔升级精灵.exe
文件MD5：CF58E906E13D5F534734FAA0630A964D
文件状态：

安全文件

显示全部楼层 · 发表于 2009-7-18 22:28:18

纳闷的小信的规则怎么会阻止卡巴呢？本人刚用eq，不知道如何设置
2009-07-18 21:28:14 创建注册表值操作:允许(自动创建规则)
进程路径:C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\KLIF\Parameters\909\Filters
注册表名称:000000034

2009-07-18 21:28:15 运行应用程序操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\wscntfy.exe
触发规则:应用程序规则->A03…禁止的系统操作->%windir%\System32\svchost.exe

[ 本帖最后由 yvzhou3308 于 2009-7-18 22:48 编辑 ]

显示全部楼层 · 发表于 2009-7-18 22:32:16

文件没问题，被报也是活该的，图标用的是360的图标，厂商写的是微软，生成的文件名也是360的，图标是宽带的图标

显示全部楼层 · 发表于 2009-7-18 22:47:37

大家只用hips和杀软测试病毒，不解答问题吗

显示全部楼层 · 发表于 2009-7-18 22:48:37

13楼同志不是解答了么？

显示全部楼层 · 发表于 2009-7-18 22:55:18

我是说eq阻止了卡巴
纳闷的小信的规则怎么会阻止卡巴呢？本人刚用eq，不知道如何设置
2009-07-18 21:28:14 创建注册表值操作:允许(自动创建规则)
进程路径:C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\KLIF\Parameters\909\Filters
注册表名称:000000034

2009-07-18 21:28:15 运行应用程序操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\wscntfy.exe
触发规则:应用程序规则->A03…禁止的系统操作->%windir%\System32\svchost.exe

显示全部楼层 · 发表于 2009-7-18 23:16:35

HEUR:Trojan-Downloader.Win32.Generic

[病毒样本] 疑是病毒

回复 14楼 yvzhou3308 的帖子

回复 15楼 Palkia 的帖子