winshou.exe+winwps.exe+winyy.exe

lingbo110120

费尔清空

左手

2009-08-04 19:29:47    创建文件      操作:阻止并结束进程
进程路径:E:\virus\winwps.exe
文件路径:C:\Program Files\705.5475.bat
触发规则:所有程序规则->FD:01…系统文件读写规则->%SystemDrive%\*.bat


2009-08-04 19:29:53    创建文件      操作:阻止
进程路径:E:\virus\winshou.exe
文件路径:C:\WINDOWS\SYSTEM32\jojo.dll
触发规则:所有程序规则->FD:01…系统文件读写规则->%SystemDrive%\*.dll


2009-08-04 19:29:53    创建文件      操作:阻止
进程路径:E:\virus\winshou.exe
文件路径:C:\WINDOWS\SYSTEM32\jojo.dll
触发规则:所有程序规则->FD:01…系统文件读写规则->%SystemDrive%\*.dll


2009-08-04 19:29:53    创建文件      操作:阻止
进程路径:E:\virus\winshou.exe
文件路径:C:\WINDOWS\SYSTEM32\jojo.dll
触发规则:所有程序规则->FD:01…系统文件读写规则->%SystemDrive%\*.dll


2009-08-04 19:29:53    创建文件      操作:阻止并结束进程
进程路径:E:\virus\winshou.exe
文件路径:C:\WINDOWS\system32\38.14334.bat
触发规则:所有程序规则->FD:01…系统文件读写规则->%SystemDrive%\*.bat

2009-08-04 19:31:13    创建文件      操作:允许
进程路径:E:\Data\winyy.exe
文件路径:E:\Local Settings\Temp\nssB.tmp\System.dll
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.dll

2009-08-04 19:31:13    创建文件      操作:阻止并结束进程
进程路径:E:\Data\winyy.exe
文件路径:C:\Program Files\Microsoft Office\SYSTEM\56.exe
触发规则:所有程序规则->FD:01…系统文件读写规则->%SystemDrive%\*.exe

[ 本帖最后由 左手 于 2009-8-4 19:32 编辑 ]

nvhaichina

金山毒霸极速版漏了一个