费尔败在此物脚下？

显示全部楼层 · 发表于 2010-1-17 09:48:05

本帖最后由 hddu 于 2010-1-17 09:49 编辑

费尔败在此物脚下? 希望不是真的！

2010-01-17 09:45:05 创建文件    操作:阻止
进程路径:F:\123\123\123.exe
文件路径:C:\WINDOWS\system32\stu2.exe
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.exe

2010-01-17 09:45:07 创建文件    操作:阻止
进程路径:F:\123\123\123.exe
文件路径:C:\WINDOWS\system32\stu2.exe
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.exe

2010-01-17 09:45:10 创建文件    操作:阻止
进程路径:F:\123\123\123.exe
文件路径:C:\WINDOWS\system32\stu2.exe
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.exe

2010-01-17 09:45:11 修改文件    操作:阻止并结束进程
进程路径:F:\123\123\123.exe
文件路径:C:\WINDOWS\system32\userinit.exe
触发规则:所有程序规则->需要保护的文件->%windir%\system32\userinit.exe

2010-01-17 09:45:11 修改文件    操作:阻止并结束进程
进程路径:F:\123\123\123.exe
文件路径:C:\WINDOWS\system32\userinit.exe
触发规则:所有程序规则->需要保护的文件->%windir%\system32\userinit.exe

显示全部楼层 · 发表于 2010-1-17 09:56:04

显示全部楼层 · 发表于 2010-1-17 09:57:39

本帖最后由 fatezero 于 2010-1-17 10:57 编辑

to kl

Hello,

123.exe - Trojan.Win32.Small.abpb

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Hello,

stu2.exe

No malicious code was found in this file.

userinit.exe - Trojan.Win32.Small.abpb

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2010-1-17 09:58:29

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
<assemblyIdentity type="win32" name="(C) Microsoft FullCopy" version="1.0.0.0" processorArchitecture="*"/>
<dependency>
<dependentAssembly>
<assemblyIdentity type="win32" name="Microsoft.Windows.Common-Controls" version="6.0.0.0" publicKeyToken="6595b64144ccf1df" language="*" processorArchitecture="*"/>
</dependentAssembly>
</dependency>
</assembly>
自己解释吧

显示全部楼层 · 发表于 2010-1-17 10:08:14

to mcafee

显示全部楼层 · 发表于 2010-1-17 10:12:42

to 360sd1.1

显示全部楼层 · 发表于 2010-1-17 13:16:22

userinit.exe 11.23/11.23KB 100.00% 在线扫描没有发现病毒，但这并不能说明此文件百分之百可信。2010-1-17 13:15:21 2010-1-17 13:15:22

显示全部楼层 · 发表于 2010-1-17 13:19:05

123.exe to MS

显示全部楼层 · 发表于 2010-1-17 13:25:11

C:\Documents and Settings\Administrator\桌面\123.rar > RAR > 123\123.exe - 正常
C:\Documents and Settings\Administrator\桌面\123.rar:Zone.Identifier - 正常

晕.

显示全部楼层 · 发表于 2010-1-17 13:44:54

to Avira

[可疑文件] 费尔败在此物脚下？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源