费尔不报毒

显示全部楼层 · 发表于 2010-1-12 11:39:50

本帖最后由 hddu 于 2010-1-12 12:01 编辑

费尔不报毒，请大家分析是不是误报。

2010-01-12 11:59:33 加载库文件    操作:允许
进程路径:F:\dw\dw.exe
文件路径:C:\WINDOWS\system32\dnsapi.dll
触发规则:所有程序规则->联网操作->%windir%\system32\dnsapi.dll

2010-01-12 11:59:42 创建文件    操作:阻止
进程路径:F:\dw\dw.exe
文件路径:C:\WINDOWS\xfgj7tykvd.com
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.com

2010-01-12 12:00:04 创建文件    操作:阻止
进程路径:F:\dw\dw.exe
文件路径:C:\WINDOWS\System32\139065.exe
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.exe

2010-01-12 12:00:05 创建文件    操作:阻止
进程路径:F:\dw\dw.exe
文件路径:C:\WINDOWS\System32\139065.exe
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.exe

2010-01-12 12:00:07 创建文件    操作:阻止
进程路径:F:\dw\dw.exe
文件路径:C:\WINDOWS\System32\139065.exe
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.exe

2010-01-12 12:00:39 创建文件    操作:阻止
进程路径:F:\dw\dw.exe
文件路径:C:\WINDOWS\System32\139065.exe
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.exe

2010-01-12 12:00:42 创建文件    操作:阻止
进程路径:F:\dw\dw.exe
文件路径:C:\WINDOWS\System32\139065.exe
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.exe

2010-01-12 12:00:44 创建文件    操作:阻止
进程路径:F:\dw\dw.exe
文件路径:C:\WINDOWS\System32\139065.exe
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.exe

2010-01-12 12:00:58 创建文件    操作:阻止
进程路径:F:\dw\dw.exe
文件路径:C:\xfgj7tykvd108.bat
触发规则:所有程序规则->全局设置->%SystemDrive%\*.bat

显示全部楼层 · 发表于 2010-1-12 11:40:42

MSE：PWS:Win32/OnLineGames.GL

显示全部楼层 · 发表于 2010-1-12 11:43:24

KIS2010
被以下病毒感染：Trojan-Downloader.Win32.Genome.adqk

显示全部楼层 · 发表于 2010-1-12 11:48:01

avast 5

显示全部楼层 · 发表于 2010-1-12 11:55:08

小红伞 kill

显示全部楼层 · 发表于 2010-1-12 12:45:33

to Fortinet

显示全部楼层 · 发表于 2010-1-12 12:46:17

额费尔报了

显示全部楼层 · 发表于 2010-1-12 13:14:11

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
NzA1NTMxfGJiYWI4YTEyfDEyNjMyNzMyMDh8M2I1
MmEzRmJmUzROeFNrenhaNGwxQ29pMGZQU1N1dXY0
TENmaXR6S0taSlhwUzQ%3D

被以下病毒感染：Trojan-Downloader.Win32.Genome.adqk

创建日期：
13:13:19
Kaspersky Lab

显示全部楼层 · 发表于 2010-1-12 13:42:33

过金山毒霸

显示全部楼层 · 发表于 2010-1-12 15:00:45

看你发的行为就是病毒

[病毒样本] 费尔不报毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源