過drweb and nod32的鴿子

haol

avast found Win32:Trojan-gen {Other}
題外話
過nod32的鴿子還真常見
週末nod有更新病毒庫嗎?
請上報
http://www.vdisk.cn/down/index/3608725A4146

hddu

2009-07-26 11:22:39    创建文件      操作:阻止
进程路径:E:\00\00.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSInfo\sss.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Common Files\Microsoft Shared\*

2009-07-26 11:22:39    创建文件      操作:阻止
进程路径:E:\00\00.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSInfo\sss.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Common Files\Microsoft Shared\*

2009-07-26 11:22:39    创建文件      操作:阻止
进程路径:E:\00\00.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSInfo\sss.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Common Files\Microsoft Shared\*

2009-07-26 11:22:39    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSInfo\sss.exe
触发规则:所有程序规则->*

2009-07-26 11:22:40    创建注册表值      操作:阻止并结束进程
进程路径:E:\00\00.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

2009-07-26 11:22:40    创建注册表值      操作:阻止并结束进程
进程路径:E:\00\00.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

2009-07-26 11:22:40    创建文件      操作:阻止并结束进程
进程路径:E:\00\00.exe
文件路径:C:\WINDOWS\system32\Deleteme.bat
触发规则:所有程序规则->文件创建设置_普通模式1->%SystemDrive%\*.bat

xyao

RIS2010

hddu

费尔报后门，杀之。

barbara

没过CAV

悠柚

周末高级工程师不在，不能进行大的更新
在 D:\TDDownload\00.exe 中发现 Backdoor/Hupigon.vbf 病毒, 已删除

z2665

mcafee miss,to

黑衣~魂

TO DW

失落的手链

瑞星2010
Trojan.Win32.Generic.11EAD1B7

lingbo110120