2个

显示全部楼层 · 发表于 2009-9-12 18:05:50

4f23b2c7f908daeb2429f6b615fef24b 001.exe(
0fea265f3ce45b3eef1a7e3496b0aa3c 002.exe)

TO LL

[ 本帖最后由 sam.to 于 2009-9-12 20:08 编辑 ]

显示全部楼层 · 发表于 2009-9-12 19:33:18

你搞什么东西？弄一个在线扫描的出来干啥？

显示全部楼层 · 发表于 2009-9-12 20:07:06

加了

显示全部楼层 · 发表于 2009-9-12 20:36:21

拦截成功

显示全部楼层 · 发表于 2009-9-12 21:58:21

2009-09-12 21:54:06 修改文件    操作:阻止并结束进程
进程路径:E:\2\001.EXE
文件路径:C:\AUTOEXEC.BAT
触发规则:所有程序规则->需要保护的文件->%SystemDrive%\AUTOEXEC.BAT

2009-09-12 21:54:07 创建注册表值    操作:阻止
进程路径:E:\2\001.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:PromoReg
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-09-12 21:54:12 创建文件    操作:阻止
进程路径:E:\2\002.EXE
文件路径:C:\Documents and Settings\All Users\Application Data\14763244\14763244.exe
触发规则:所有程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\Application Data\*.exe

2009-09-12 21:54:13 创建文件    操作:阻止
进程路径:E:\2\002.EXE
文件路径:C:\Documents and Settings\All Users\Application Data\14763244\14763244.exe
触发规则:所有程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\Application Data\*.exe

2009-09-12 21:54:21 创建文件    操作:阻止并结束进程
进程路径:E:\2\002.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\00486820.cmd
触发规则:所有程序规则->文件创建设置_普通模式1->%SystemDrive%\*.cmd

显示全部楼层 · 发表于 2009-9-12 22:06:40

2009-9-12 22:05:52 文件系统实时防护文件 C:\Documents and Settings\Administrator\桌面\新建文件夹\2\002.exe) Win32/Adware.SystemSecurity 应用程序已删除 - 已隔离 WWW-DDBB807E8E4\Administrator 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

2009-9-12 22:05:49 文件系统实时防护文件 C:\Documents and Settings\Administrator\桌面\新建文件夹\2\001.exe( Win32/Kryptik.AFX 特洛伊木马的变种已删除 - 已隔离 WWW-DDBB807E8E4\Administrator 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

[病毒样本] 2个

本帖子中包含更多资源

本帖子中包含更多资源