毒？

显示全部楼层 · 发表于 2009-11-24 21:40:29

McAfee 报了可疑月神。。

显示全部楼层 · 发表于 2009-11-24 22:27:22

卡巴包木马

显示全部楼层 · 发表于 2009-11-24 22:58:42

从楼主发的日志看来，一定是毒。

009-11-24 18:19:05 运行应用程序    操作:阻止<<<<<加载可疑文件
进程路径:E:\Kafan Virlist 2009[1].11.24\Kafan Virlist 2009.11.24\Kafan Virlist 2009.11.24\123.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rundll32.dll,_IWMPEvents@0
触发规则:所有程序规则->系统程序设置->%windir%\system32\rundll32.exe

2009-11-24 18:19:06 运行应用程序    操作:阻止 <<<<<<<破坏安全模式
进程路径:E:\Kafan Virlist 2009[1].11.24\Kafan Virlist 2009.11.24\Kafan Virlist 2009.11.24\123.exe
文件路径:C:\WINDOWS\system32\reg.exe
命令行: delete HKLM\System\CurrentControlSet\Control\Safeboot /f
触发规则:所有程序规则->系统程序设置->*\reg.exe

2009-11-24 18:19:06 运行应用程序    操作:阻止
进程路径:E:\Kafan Virlist 2009[1].11.24\Kafan Virlist 2009.11.24\Kafan Virlist 2009.11.24\123.exe
文件路径:C:\WINDOWS\system32\reg.exe
命令行: delete HKLM\System\ControlSet001\Control\Safeboot /f
触发规则:所有程序规则->系统程序设置->*\reg.exe

2009-11-24 18:19:07 运行应用程序    操作:阻止
进程路径:E:\Kafan Virlist 2009[1].11.24\Kafan Virlist 2009.11.24\Kafan Virlist 2009.11.24\123.exe
文件路径:C:\WINDOWS\system32\reg.exe
命令行: delete HKLM\System\ControlSet002\Control\Safeboot /f
触发规则:所有程序规则->系统程序设置->*\reg.exe

2009-11-24 18:19:08 运行应用程序    操作:阻止<<<<<<<<关闭UAC
进程路径:E:\Kafan Virlist 2009[1].11.24\Kafan Virlist 2009.11.24\Kafan Virlist 2009.11.24\123.exe
文件路径:C:\WINDOWS\system32\reg.exe
命令行: ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
触发规则:所有程序规则->系统程序设置->*\reg.exe

2009-11-24 18:19:08 运行应用程序    操作:阻止并结束进程<<<<<<<删除自身
进程路径:E:\Kafan Virlist 2009[1].11.24\Kafan Virlist 2009.11.24\Kafan Virlist 2009.11.24\123.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del E:\KAFANV~1.24\KAFANV~1.24\KAFANV~1.24\123.exe >> NUL
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

[可疑文件] 毒？