可怜，NOD32被病毒秒杀啦

619875192

直接上传附件

王子带着刀

预测我将来会在病毒样本区出现

下载看看先

过了ESET

红伞和微点同时报警  解压时刻

[ 本帖最后由 王子带着刀 于 2009-10-23 16:40 编辑 ]

rasis

病毒名称：  HackTool.Win32.PHPWind

favourite

应该是做过免杀了

schumi小粉

2009-10-23 16:45:54    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\魔兽争霸全图+T人+永久Vip挤房\魔兽争霸全图+T人+永久Vip挤房.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
触发规则:所有程序规则->A07…系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-10-23 16:45:54    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\魔兽争霸全图+T人+永久Vip挤房\魔兽争霸全图+T人+永久Vip挤房.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
触发规则:所有程序规则->A07…系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-10-23 16:45:54    删除文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\魔兽争霸全图+T人+永久Vip挤房\魔兽争霸全图+T人+永久Vip挤房.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\windows\safeboxtrays.exe
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.exe


2009-10-23 16:45:54    删除文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\魔兽争霸全图+T人+永久Vip挤房\魔兽争霸全图+T人+永久Vip挤房.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\windows\safeboxtrays.exe
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.exe


2009-10-23 16:45:54    删除文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\魔兽争霸全图+T人+永久Vip挤房\魔兽争霸全图+T人+永久Vip挤房.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\windows\safeboxtrays.exe
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.exe


2009-10-23 16:45:54    删除文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\魔兽争霸全图+T人+永久Vip挤房\魔兽争霸全图+T人+永久Vip挤房.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\windows\safeboxtrays.exe
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.exe


2009-10-23 16:45:58    删除文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\魔兽争霸全图+T人+永久Vip挤房\魔兽争霸全图+T人+永久Vip挤房.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\windows\safeboxtrayss.exe
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.exe


2009-10-23 16:45:58    删除文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\魔兽争霸全图+T人+永久Vip挤房\魔兽争霸全图+T人+永久Vip挤房.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\windows\safeboxtrayss.exe
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.exe


2009-10-23 16:45:58    删除文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\魔兽争霸全图+T人+永久Vip挤房\魔兽争霸全图+T人+永久Vip挤房.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\windows\safeboxtrayss.exe
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.exe


2009-10-23 16:45:58    删除文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\魔兽争霸全图+T人+永久Vip挤房\魔兽争霸全图+T人+永久Vip挤房.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\windows\safeboxtrayss.exe
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.exe


2009-10-23 16:45:58    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\魔兽争霸全图+T人+永久Vip挤房\魔兽争霸全图+T人+永久Vip挤房.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\windows\kill.bat
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.bat


2009-10-23 16:45:59    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\魔兽争霸全图+T人+永久Vip挤房\魔兽争霸全图+T人+永久Vip挤房.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""c:\windows\kill.bat" "
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe

kkgh

瑞星  Trojan.Win32.Generic.11EE4AA6

619875192

可怜  这样看来ESET  真的有点差劲啦

王子带着刀

道理也就不和你讲了  那希望你用其他的不遇到查不出的毒

schumi小粉

建议加个HIPS的话，秒杀还是很少见的

wcyxj123

加了免杀而已