觉得可疑，是不是毒啊？

左寒

楼主用的是EQ吧?
在WINDOWS目录的那个操作毋庸置疑是毒了……

BING126

McAfee 报了可疑月神。。

尤金卡巴斯基

入库

2009/12/24 22:55:21        已删除        木马程序 Trojan-PSW.Win32.QQPass.qdh        G:\Temp\Virus\a.rar/a.exe

yangtairan

G Data 2010无视

jianhua_265

回复 1# hddu


    你这个是用什么软件得出的结果

jianhua_265

毒霸 kill

左手

2009-12-25 11:00:55    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\a.exe
文件路径:C:\WINDOWS\addins\
触发规则:所有程序规则->FD【05】…系统目录防护规则->%windir%\*

2009-12-25 11:00:55    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\a.exe
文件路径:C:\Documents and Settings\Administrator\桌面\a.exe
触发规则:所有程序规则->FD【01】…系统文件读写规则Ⅱ->%SystemDrive%\*.exe

2009-12-25 11:00:55    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\a.exe
文件路径:C:\Documents and Settings\Administrator\桌面\a.exe
触发规则:所有程序规则->FD【01】…系统文件读写规则Ⅱ->%SystemDrive%\*.exe

2009-12-25 11:00:55    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\a.exe
文件路径:C:\Documents and Settings\Administrator\桌面\a.exe
触发规则:所有程序规则->FD【01】…系统文件读写规则Ⅱ->%SystemDrive%\*.exe

2009-12-25 11:00:55    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\a.exe
文件路径:C:\WINDOWS\addins\svchsot.exe
触发规则:所有程序规则->FD【01】…系统文件读写规则Ⅰ->%SystemDrive%\*.exe

2009-12-25 11:00:55    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\a.exe
文件路径:C:\WINDOWS\addins\svchsot.exe
触发规则:所有程序规则->FD【01】…系统文件读写规则Ⅰ->%SystemDrive%\*.exe

2009-12-25 11:00:55    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\a.exe
文件路径:C:\WINDOWS\addins\svchsot.exe
触发规则:所有程序规则->FD【01】…系统文件读写规则Ⅰ->%SystemDrive%\*.exe

2009-12-25 11:00:55    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\a.exe
文件路径:D:\Program Files\Tencent\QQ\QQlogin.exe
触发规则:所有程序规则->FD【02】…文件创建修改规则->*\*.exe

2009-12-25 11:01:09    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\a.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\QQ.lnk
触发规则:所有程序规则->FD【02】…文件创建修改规则->*\*.lnk

2009-12-25 11:01:09    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\a.exe
文件路径:C:\WINDOWS\addins\svchsot.exe
触发规则:所有程序规则->FD【01】…系统文件读写规则Ⅰ->%SystemDrive%\*.exe

2009-12-25 11:01:11    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\a.exe
文件路径:C:\WINDOWS\system32\attrib.exe
命令行:c:\windows\addins\svchsot.exe +R +H +A +S
触发规则:所有程序规则->AD【02】…绝对禁运区->%windir%\system32\*

2009-12-25 11:01:11    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\a.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\Documents and Settings\Administrator\桌面\a.bat""
触发规则:应用程序规则->AD【04】…应用进程执行规则->*.*->*\cmd.exe

hddu

回复 15# jianhua_265
看11楼。

fengtaks

to fortinet & MMPC

jianhua_265

回复 18# hddu


    哦，我也试试EQ