又是毒？

显示全部楼层 · 发表于 2009-11-28 21:02:25

某杀软放过，请高手论证。

2009-11-28 20:53:49 加载库文件    操作:阻止
进程路径:E:\A\A.exe
文件路径:C:\WINDOWS\system32\dnsapi.dll
触发规则:所有程序规则->联网操作->%windir%\system32\dnsapi.dll

2009-11-28 20:53:50 修改文件    操作:阻止并结束进程
进程路径:E:\A\A.exe
文件路径:C:\AUTOEXEC.BAT
触发规则:所有程序规则->需要保护的文件->%SystemDrive%\AUTOEXEC.BAT

2009-11-28 20:53:54 创建注册表值    操作:阻止
进程路径:E:\A\1\A.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:PromoReg
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

显示全部楼层 · 发表于 2009-11-28 21:08:26

MPAV miss
MP主防沙盘运行拦截，删除成功

显示全部楼层 · 发表于 2009-11-28 21:43:25

McAfee 报了可疑月神。。

显示全部楼层 · 发表于 2009-11-28 22:27:45

Kaspersky - Email-Worm.Win32.Iksmas.gdn

显示全部楼层 · 发表于 2009-11-28 22:34:01

Norton Internet Security不报

显示全部楼层 · 发表于 2009-11-28 22:41:42

上报费尔

[可疑文件] 又是毒？

本帖子中包含更多资源