2（MD5:5d83b3;MD5:22ebd0）

我爱丹州

to avast5 （免费版）

aimt

to  mpav

84291800

小红伞 16日的病毒库可以杀！

yishuad

生成以下文件

EXE生成物

主动防御

金山毒霸杀之

XE-cj

2010-4-18 14:17:09    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\owner\my documents\10a8s203582.exe
命令行: "C:\Documents and Settings\Owner\My Documents\10a8s203582.exe"
规则: [应用程序]*

2010-4-18 14:17:12    创建文件    允许
进程: c:\documents and settings\owner\my documents\10a8s203582.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temp\~DF3112.tmp
规则: [文件]*

2010-4-18 14:17:13    创建文件夹    允许
进程: c:\documents and settings\owner\my documents\10a8s203582.exe
目标: C:\Program Files\WIDCOMM
规则: [文件]*

2010-4-18 14:17:15    创建文件夹    允许
进程: c:\documents and settings\owner\my documents\10a8s203582.exe
目标: C:\Program Files\Realtek
规则: [文件]*

2010-4-18 14:17:17    创建文件    允许
进程: c:\documents and settings\owner\my documents\10a8s203582.exe
目标: C:\Program Files\Realtek\qxlmk.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-4-18 14:17:19    创建文件    允许
进程: c:\documents and settings\owner\my documents\10a8s203582.exe
目标: C:\Program Files\Realtek\youwo.sot
规则: [文件]*

2010-4-18 14:17:20    创建文件    允许
进程: c:\documents and settings\owner\my documents\10a8s203582.exe
目标: C:\Program Files\WIDCOMM\ComPlus.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-4-18 14:17:22    创建文件    允许
进程: c:\documents and settings\owner\my documents\10a8s203582.exe
目标: C:\Program Files\Realtek\ations.sot
规则: [文件]*

2010-4-18 14:17:23    创建文件    允许
进程: c:\documents and settings\owner\my documents\10a8s203582.exe
目标: C:\Program Files\Realtek\duoyu.oed
规则: [文件]*

2010-4-18 14:17:25    创建文件    允许
进程: c:\documents and settings\owner\my documents\10a8s203582.exe
目标: C:\Program Files\Realtek\mnspor.nls
规则: [文件]*

2010-4-18 14:17:27    设置文件隐藏属性    阻止
进程: c:\documents and settings\owner\my documents\10a8s203582.exe
目标: C:\Program Files\WIDCOMM\ComPlus.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-4-18 14:17:28    创建新进程    允许
进程: c:\documents and settings\owner\my documents\10a8s203582.exe
目标: c:\program files\widcomm\complus.exe
命令行: "C:\Program Files\WIDCOMM\ComPlus.exe"
规则: [应用程序]*

2010-4-18 14:17:34    创建文件    阻止
进程: c:\documents and settings\owner\my documents\10a8s203582.exe
目标: C:\Documents and Settings\Owner\Favorites\秘密网--窥视别人的隐私,倾诉我的秘密.url
规则: [文件组]临时目录 -> [文件]*; *.url

2010-4-18 14:17:35    向其他进程发送消息    阻止
进程: c:\program files\widcomm\complus.exe
目标: c:\windows\explorer.exe
消息: WM_KEYDOWN
规则: [应用程序]*

2010-4-18 14:17:38    创建文件    允许
进程: c:\program files\widcomm\complus.exe
目标: C:\Program Files\WIDCOMM\tb.ico
规则: [文件]*

2010-4-18 14:17:40    创建文件    允许
进程: c:\program files\widcomm\complus.exe
目标: C:\Program Files\WIDCOMM\Netcro.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2010-4-18 14:17:42    设置文件隐藏属性    阻止
进程: c:\program files\widcomm\complus.exe
目标: C:\Program Files\WIDCOMM\Netcro.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2010-4-18 14:17:43    创建文件    阻止
进程: c:\program files\widcomm\complus.exe
目标: C:\Documents and Settings\Owner\桌面\procexp.exe.lnk
规则: [文件组]临时目录 -> [文件]*; *.lnk

2010-4-18 14:17:53    创建文件    阻止
进程: c:\program files\widcomm\complus.exe
目标: C:\Documents and Settings\Owner\桌面\procexp.exe.lnk
规则: [文件组]临时目录 -> [文件]*; *.lnk

2010-4-18 14:17:56    创建文件    阻止
进程: c:\program files\widcomm\complus.exe
目标: C:\Documents and Settings\Owner\桌面\Opera.exe.lnk
规则: [文件组]临时目录 -> [文件]*; *.lnk

2010-4-18 14:17:59    创建文件    阻止
进程: c:\program files\widcomm\complus.exe
目标: C:\Documents and Settings\Owner\桌面\谷歌浏览器.lnk
规则: [文件组]临时目录 -> [文件]*; *.lnk

2010-4-18 14:18:04    创建文件    阻止
进程: c:\program files\widcomm\complus.exe
目标: C:\Documents and Settings\Owner\桌面\sbiereg.exe.lnk
规则: [文件组]临时目录 -> [文件]*; *.lnk

2010-4-18 14:18:07    创建文件    阻止并结束进程
进程: c:\program files\widcomm\complus.exe
目标: C:\Documents and Settings\Owner\桌面\FastStone Capture_默认配置.exe.lnk
规则: [文件组]临时目录 -> [文件]*; *.lnk

lyqzg

红伞拦截，TR/Agent.348160

波导的勇者

sophos 2x