2

Ayer

eav现在都不报。

主动防御

TO KL

mgzx2001

EAV MISS 1 个

当空皓月

kv miss 1,to kv!

黑衣~魂

DR.WEB
33.exe - infected with Trojan.PWS.Wsgame.12647
MISS TO DW

lorry988

Microsoft Security Essentials
直接查出来了！！

类别: 密码窃取程序
说明: 这个程序很危险，它捕获用户密码。
建议: 立即删除这个软件。
Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。
项目:
containerfile:C:\Users\oktogo\Desktop\virus.rar
file:C:\Users\oktogo\Desktop\virus.rar->33.exe
filelocalcopy:C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{426AF5C8-D369-4DE2-916F-379FE4BFDD0B}-virus.rar
webfile:C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{426AF5C8-D369-4DE2-916F-379FE4BFDD0B}-virus.rar|http://bbs.kafan.cn/attachment.php?aid=592971&k=d2319afbaba8e0bb5fb285fd88f7e752&t=1249066004
webfile:C:\Users\oktogo\Desktop\virus.rar|http://bbs.kafan.cn/attachment.php?aid=592971&k=d2319afbaba8e0bb5fb285fd88f7e752&t=1249066004
联机获取有关此项目的详细信息。

hs4814

2003-01-01 00:08:29        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\F.tmp.bat
2003-01-01 00:08:29        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\F.tmp.bat
2003-01-01 00:08:29        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{A51CEFB0-39D2-40f4-81D6-6ADE3EF4C633}
2003-01-01 00:08:29        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:rvwuhxzm.dll
2003-01-01 00:08:27        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{A51CEFB0-39D2-40f4-81D6-6ADE3EF4C633}
2003-01-01 00:08:27        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:rvwuhxzm.dll
2003-01-01 00:08:25        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{A51CEFB0-39D2-40f4-81D6-6ADE3EF4C633}
2003-01-01 00:08:25        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:rvwuhxzm.dll
2003-01-01 00:08:23        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{A51CEFB0-39D2-40f4-81D6-6ADE3EF4C633}
2003-01-01 00:08:23        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:rvwuhxzm.dll
2003-01-01 00:08:21        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{A51CEFB0-39D2-40f4-81D6-6ADE3EF4C633}
2003-01-01 00:08:21        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:rvwuhxzm.dll
2003-01-01 00:08:19        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{A51CEFB0-39D2-40f4-81D6-6ADE3EF4C633}
2003-01-01 00:08:19        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:rvwuhxzm.dll
2003-01-01 00:08:17        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{A51CEFB0-39D2-40f4-81D6-6ADE3EF4C633}
2003-01-01 00:08:17        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:rvwuhxzm.dll
2003-01-01 00:08:15        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{A51CEFB0-39D2-40f4-81D6-6ADE3EF4C633}
2003-01-01 00:08:15        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:rvwuhxzm.dll
2003-01-01 00:08:13        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{A51CEFB0-39D2-40f4-81D6-6ADE3EF4C633}
2003-01-01 00:08:13        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:rvwuhxzm.dll
2003-01-01 00:08:11        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{A51CEFB0-39D2-40f4-81D6-6ADE3EF4C633}
2003-01-01 00:08:11        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:rvwuhxzm.dll
2003-01-01 00:08:09        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{A51CEFB0-39D2-40f4-81D6-6ADE3EF4C633}
2003-01-01 00:08:09        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:rvwuhxzm.dll
2003-01-01 00:08:07        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{A51CEFB0-39D2-40f4-81D6-6ADE3EF4C633}
2003-01-01 00:08:07        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:rvwuhxzm.dll
2003-01-01 00:08:05        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{A51CEFB0-39D2-40f4-81D6-6ADE3EF4C633}
2003-01-01 00:08:05        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:rvwuhxzm.dll
2003-01-01 00:08:05        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
文件路径:C:\WINDOWS\system32\rvwuhxzm.tmp
2003-01-01 00:08:05        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dsad11.exe
文件路径:C:\WINDOWS\system32\rvwuhxzm.tmp
2003-01-01 00:08:04        文件保护(创建文件)     操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX01.703\33.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E.tmp.bat
2003-01-01 00:07:07        文件保护(修改文件)     操作:阻止并结束进程

悠柚

all to iobit

xxl

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
592971&k=711e6cd84a86f1487bc836fb3a79515
e&t=1249101203

被以下病毒感染：Trojan-Downloader.Win32.VB.prt



创建日期：
2009-8-1 12:33:37
Kaspersky Lab

洒家谈谈

McAfee月神Kill All.