一个刚试的毒，过360

白羊座

回复 40# Beloved


    其实是因为在win7上就是直接出错，没动作

neil.hu

RAV2010 和Avira 均kill

jiexp

还没有下载小红伞s版就报网页有毒!

牧羊老汉

kis2010
日期： 今天   (事件： 83)        
应用程序控制   (事件： 83)        
1:22:30 已允许: 系统临时文件夹防御  毒.EXE  创建
C:\Documents and Settings\Computer\LOCAL SETTINGS\TEMP\EXPOR.EXE     
           
1:22:30 已允许: 系统临时文件夹防御  毒.EXE  读取      
C:\Documents and Settings\Computer\LOCAL SETTINGS\TEMP\EXPOR.EXE     
   
1:22:39 : Trojan-Dropper.Win32.Agent.beod        011109.EXE        添加到        不信任组               
1:22:39 被拒绝: 启动自身        011109.EXE                                      自动运行                           
1:23:20                               02802.EXE   添加到        低限制组         启发式分析计算的威胁级别值较高               
1:23:49 已允许: 高危文件        Expor.exe    创建         
C:\Documents and Settings\Computer\LOCAL SETTINGS\TEMP\LOOPT.BAT        

1:24:15 已允许: IE_Associations   Expor.exe   读取HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\ASSOCIATIONS

1:24:28          031158.EXE        添加到        低限制组        启发式分析计算的威胁级别值较高               
1:24:51          041005.EXE        添加到        不信任组        已知软件数据库中的软件               
1:24:51  被拒绝: 启动自身      041005.EXE     自动运行               
1:24:58  已允许: Winlogon_Shell  02802.EXE  修改HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON

1:25:00 被拒绝: 启动自身       051158.EXE     自动运行   
1:25:02 已允许: 设置调试权限 031158.EXE     设置调试权限

1:25:04 已允许: 高危文件  Expor.exe  读取 C:\Documents and Settings\Computer\LOCAL SETTINGS\TEMP\LOOPT.BAT
1:25:07 已允许: 系统文件防御  031158.EXE  创建 C:\WINDOWS\temp\~AR18210796.BAT   
1:25:07 已允许: 系统文件防御  031158.EXE  读取 C:\WINDOWS\temp\~AR18210796.BAT
1:25:09 被拒绝: 启动自身       061873.EXE   自动运行   
1:25:10  product updater         添加到        低限制组         启发式分析计算的威胁级别值较高

1:25:11 已允许: 高危文件 Windows Command Processor    读取
C:\Documents and Settings\Computer\LOCAL SETTINGS\TEMP\LOOPT.BAT

1:25:18 被拒绝: 启动自身                  072536.EXE      自动运行   
1:25:26 已允许: ShellExecuteHooks   031158.EXE      修改
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\SHELLEXECUTEHOOKS  
1:25:27 被拒绝: 启动自身                   083251.EXE     自动运行

1:25:38 已允许: 系统临时文件夹防御 Windows Command Processor    读取
C:\Documents and Settings\Computer\LOCAL SETTINGS\TEMP\EXPOR.EXE

1:25:38 已允许: 高危文件               Windows Command Processor    读取
C:\Documents and Settings\Computer\LOCAL SETTINGS\TEMP\LOOPT.BAT  

1:25:38 已允许: 系统临时文件夹防御 Windows Command Processor    删除
C:\Documents and Settings\Computer\LOCAL SETTINGS\TEMP\EXPOR.EXE

1:25:38 已允许: 高危文件                 Windows Command Processor  读取
C:\Documents and Settings\Computer\LOCAL SETTINGS\TEMP\LOOPT.BAT  

1:25:38 已允许: 高危文件                 Windows Command Processor   删除
C:\Documents and Settings\Computer\LOCAL SETTINGS\TEMP\LOOPT.BAT

1:26:03 已允许: BHO                        031158.EXE     修改HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{5A041F13-A111-12B6-B0CF-F99818AA68A5}  

1:26:03 已允许: ShellServiceObjectDelayLoad    031158.EXE   修改 HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\SHELLSERVICEOBJECTDELAYLOAD

1:26:03 已允许: 系统文件防御   031158.EXE   创建   C:\WINDOWS\temp\~AR18271031.BAT   
1:26:03 已允许: 系统文件防御   031158.EXE   读取   C:\WINDOWS\temp\~AR18271031.BAT  
1:26:06 已允许: 设置调试权限   101364.EXE   设置调试权限

李家家

KasperskyInternet Security 2010 拒絕存取 無法擷取要求的網址 嘗試擷取網址： http://bbs.kafan.cn/attachment.php?aid= NjcxOTc2fGJmMGEyZDhjfDEyNTk5OTM1MzF8Y2Ni MWZOcnN3SVpUYndSK3lGWVg4cGFLbkpFRjM4Ujhi a3BDc2xoc05GVXlBMFk%3D 偵測到下列威脅： 要求的物件感染下列病毒： Virus.Win32.Agent.dp 時間： 2009/12/5 下午 02:11:50 Kaspersky Internet Security 2010

hg2871233

回复 1# 豆客


    360杀毒完美查杀，楼主不会是金山的枪手吧

jianhua_265