【貌似全过。。。。。。。】

显示全部楼层 · 发表于 2009-8-4 09:14:47

前来凑一手

显示全部楼层 · 发表于 2009-8-4 13:34:46

p i a n z i

显示全部楼层 · 发表于 2009-8-4 14:51:46

清除系统垃圾的批处理。。。。

显示全部楼层 · 发表于 2009-8-4 17:41:11

安全文件，清理系统垃圾.bat而已，改名叫外挂999.exe，把*.exe改为*.bat后运行正常。。。

显示全部楼层 · 发表于 2009-8-4 19:34:02

2009-08-04 19:33:31 创建文件    操作:阻止
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\WINDOWS\Temp\scsC.tmp
触发规则:应用程序规则->FD:03…系统进程执行规则->*\cmd.exe->%windir%\*

2009-08-04 19:33:31 创建文件    操作:阻止
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\WINDOWS\scsD.tmp
触发规则:应用程序规则->FD:03…系统进程执行规则->*\cmd.exe->%windir%\*

2009-08-04 19:33:31 创建文件    操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\?}?}WS\system32\ntdos804.sys
触发规则:所有程序规则->FD:01…系统文件读写规则->%SystemDrive%\*.sys

[病毒样本] 【貌似全过。。。。。。。】