過瑞星.江民??

显示全部楼层 · 发表于 2010-1-9 12:31:26

http://www.virscan.org/report/9b1031a0fb5c1da0b78750c540802090.html

显示全部楼层 · 发表于 2010-1-9 12:33:14

卡巴扫除

显示全部楼层 · 发表于 2010-1-9 12:46:51

avira kill·

显示全部楼层 · 发表于 2010-1-9 12:51:05

2010-1-9 12:50:57 创建文件夹允许
进程: d:\emule\iexplo\iexplo.exe
目标: C:\sna.exe
规则: [文件组][A]所有执行文件_ -> [文件]*; *.exe

2010-1-9 12:51:00 创建新进程阻止
进程: d:\emule\iexplo\iexplo.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c taskkill /im iexplo.exe /f
规则: [应用程序]*

2010-1-9 12:51:02 创建文件阻止并结束进程
进程: d:\emule\iexplo\iexplo.exe
目标: C:\WINDOWS\Fonts\iexplo.exe
规则: [文件组][S]系统文件_自订 -> [文件]c:\windows\fonts\*

显示全部楼层 · 发表于 2010-1-9 12:59:59

RS20100109125353078929

显示全部楼层 · 发表于 2010-1-9 13:09:51

直接终止连接~~~~~~~··

显示全部楼层 · 发表于 2010-1-9 15:09:30

to Fortinet

显示全部楼层 · 发表于 2010-1-9 15:58:50

已经上报江民

显示全部楼层 · 发表于 2010-1-9 17:31:00

本帖最后由 schumi小粉于 2010-1-9 17:32 编辑

2010-01-09 17:29:23 运行应用程序    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\iexplo\iexplo.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im iexplo.exe /f
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe

2010-01-09 17:29:25 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\iexplo\iexplo.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\Fonts\iexplo.exe
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.exe

2010-01-09 17:29:25 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\iexplo\iexplo.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\Fonts\iexplo.exe
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.exe

2010-01-09 17:29:25 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\iexplo\iexplo.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\Fonts\iexplo.exe
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.exe

2010-01-09 17:29:29 运行应用程序    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\iexplo\iexplo.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\Administrator\桌面\iexplo\iexplo.exe"
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe

显示全部楼层 · 发表于 2010-1-9 17:37:41

[病毒样本] 過瑞星.江民??

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源