不是毒，真的不是毒？

显示全部楼层 · 发表于 2009-11-19 15:18:54

VBS文件，EQ拦截日志如下。
费尔不报。不是毒，真的不是毒？

2009-11-19 15:09:23 修改文件    操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\WBEM\Logs\wbemprox.log
触发规则:所有程序规则->System32文件夹设置->%windir%\system32\w*\*

2009-11-19 15:09:24 修改文件    操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\WBEM\Logs\wbemprox.log
触发规则:所有程序规则->System32文件夹设置->%windir%\system32\w*\*

2009-11-19 15:09:25 创建文件    操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\191124649.vbs
触发规则:所有程序规则->文件创建设置_普通模式2->%SystemDrive%\*.vbs

2009-11-19 15:09:25 创建文件    操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\AutoRun.inf
触发规则:所有程序规则->白名单与黑名单->?:\autorun.*

显示全部楼层 · 发表于 2009-11-19 15:23:44

瑞星2010
Worm.Script.VBS.Autorun.be

显示全部楼层 · 发表于 2009-11-19 16:13:30

肯定是毒，HIPS拦截了一系列动作。

显示全部楼层 · 发表于 2009-11-19 17:05:11

Sophos W32/Autorun-AUE
to ESET & VB

显示全部楼层 · 发表于 2009-11-19 17:08:22

to Avira a2

显示全部楼层 · 发表于 2009-11-19 17:09:15

The file '1225770244.vbs' has been determined to be 'MALWARE'. Our analysts named the threat VBS/Autorun.GD. The term "VBS/" denotes a Visual Basic script-virus.Detection will be added to our virus definition file (VDF) with one of the next updates.

显示全部楼层 · 发表于 2009-11-19 17:35:27

a2 无反应

显示全部楼层 · 发表于 2009-11-19 17:56:57

那是什么呀？

显示全部楼层 · 发表于 2009-11-19 17:57:40

哈哈

显示全部楼层 · 发表于 2009-11-19 18:08:39

是的，不是毒

[可疑文件] 不是毒，真的不是毒？

本帖子中包含更多资源