[病毒样本] 1x

显示全部楼层 · 发表于 2009-8-9 08:34:43

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.218\TONGJI.EXE
是否删除木马程序及其衍生物?

怎么和Microsoft 1.4903 2009.08.08 2009-08-08 5.81 PWS:Win32/OnLineGames.NW(Suspicious)
不一样

显示全部楼层 · 发表于 2009-8-9 09:02:25

2009-08-09 08:55:23 运行应用程序操作:阻止并结束进程
进程路径:E:\tongji\tongji.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:所有程序规则->其它程序设置->%ProgramFiles%\Internet Explorer\iexplore.exe