某病毒包杀剩的，费尔不报。

hddu

某病毒包杀剩的，费尔不报。
http://virscan.org/report/dd207e14de55c140365d676422876e25.html

2009-12-02 17:56:50    加载库文件      操作:允许
进程路径:E:\1m\5.exe
文件路径:C:\WINDOWS\system32\dnsapi.dll
触发规则:所有程序规则->联网操作->%windir%\system32\dnsapi.dll

2009-12-02 17:56:52    加载库文件      操作:允许
进程路径:E:\1m\5.exe
文件路径:C:\WINDOWS\system32\dnsapi.dll
触发规则:所有程序规则->联网操作->%windir%\system32\dnsapi.dll

2009-12-02 17:57:29    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\c.exe
文件路径:C:\WINDOWS\system32\sshnas.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2009-12-02 17:57:33    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\c.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:SSHNAS
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-12-02 17:57:33    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\c.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\\sshnas.dll,DllWork
触发规则:所有程序规则->系统程序设置->%windir%\system32\rundll32.exe

2009-12-02 17:57:38    运行应用程序      操作:阻止并结束进程
进程路径:E:\1m\5.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/q /c "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\b..bat" > nul 2> nul
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2009-12-02 17:57:38    运行应用程序      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\d.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\d.exe
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->$parent$\*.exe

Ayer

所以说按装双杀软还是更加安全的

wliao

微点

不知道这是剑

上报瑞星

悠柚

结果: 找到 1 恶意软件
Trojan-Downloader:W32/Renos.gen!N (病毒)

    * D:\TDDownload\1m.rar\1m\5.exe
FS自己的引擎

winxp0286

NOD搞定!

louis00

norton  kill all

d4875163

GData  没扫描出来

taiyangshenqi

杀软杀掉全部病毒

dongsheng01

sep  未报