过费尔。

显示全部楼层 · 发表于 2009-10-14 20:16:47

1只坏蛋，过费尔。

2009-10-14 20:16:36 创建文件    操作:阻止
进程路径:E:\091014\5.exe
文件路径:C:\WINDOWS\system32\~nvhelper.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-10-14 20:16:38 创建注册表值    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\nvhlpsvc
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2009-10-14 20:16:39 运行应用程序    操作:阻止并结束进程
进程路径:E:\091014\5.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del E:\091014\5.exe >> NUL
触发规则:所有程序规则->系统程序设置->*\cmd.exe

显示全部楼层 · 发表于 2009-10-14 20:35:01

2009-10-14 20:32:44 创建新进程允许
进程: f:\program files\7-zip\7zfm.exe
目标: c:\documents and settings\administrator\local settings\temp\7zo1.tmp\5.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO1.tmp\5.exe"
规则: [应用程序]*

2009-10-14 20:32:52 创建文件阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo1.tmp\5.exe
目标: C:\WINDOWS\system32\~nvhelper.dll
规则: [文件组]敏感文件 -> [文件]*; *.dll

2009-10-14 20:32:54 安装驱动程序或服务阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo1.tmp\5.exe
目标: NVIDIA Display Helper
文件路径: %SystemRoot%\system32\svchost.exe -k nvidia
规则: [应用程序]*

2009-10-14 20:32:56 创建新进程阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo1.tmp\5.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /c del C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO1.tmp\5.exe >> NUL
规则: [应用程序组]限制的系统程序 -> [应用程序]c:\windows\system32\cmd.exe

显示全部楼层 · 发表于 2009-10-14 21:03:20

瑞星2010 Backdoor.Win32.Undef.ewd

显示全部楼层 · 发表于 2009-10-14 21:14:04

mcafee 月神启发

显示全部楼层 · 发表于 2009-10-14 21:14:13

过了费尔不过微点

显示全部楼层 · 发表于 2009-10-14 21:20:52

过诺顿01 刚装上就让我这样失望啊早知道不换我的瑞星01啦

显示全部楼层 · 发表于 2009-10-14 21:50:10

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-14
开始时间: 2009-10-14 21:49
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: 5.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\5.rar
Status: 已发现病毒
病毒: Trojan.Win32.Agent.czdo (KAV 引擎)
对象: 5.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Trojan.Win32.Agent.czdo (KAV 引擎)
扫描完成: 2009-10-14 21:49
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2009-10-14 22:02:06

刚装上的nis2010毫无反应，失望。。。

显示全部楼层 · 发表于 2009-10-14 22:18:51

卡巴拦截 Trojan.Win32.Agent.czdo

显示全部楼层 · 发表于 2009-10-14 22:19:35

2009/10/14 22:18:55 已清除木马程序 Trojan.Win32.Agent.czdo G:\Temp\Virus\5.rar/5.exe

[病毒样本] 过费尔。

本帖子中包含更多资源

to k

本帖子中包含更多资源