5个

显示全部楼层 · 发表于 2010-5-2 17:16:14

本帖最后由 yishuad 于 2010-5-2 17:18 编辑

avira 动态启发一个 ,md 拦截

2010-5-2 17:09:20 修改文件阻止
进程: c:\documents and settings\add\桌面\病毒样本\eu1.exe
目标: C:\Sandbox\add\DefaultBox\user\current\Application Data\Roifo\aqfot.exe
规则: [文件组]全局exe保护 -> [文件]*; *.exe
2010-5-2 17:10:10 创建新进程阻止
进程: c:\documents and settings\add\桌面\病毒样本\eu1.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /c "E:\Temp\tmpaee27c22.bat"
规则: [应用程序]* -> [子应用程序]*\cmd.exe

2010-5-2 17:12:18 创建新进程阻止
进程: c:\documents and settings\add\桌面\病毒样本\install.52081.exe
目标: c:\sandbox\add\defaultbox\drive\e\temp\mgl.exe
命令行: E:\Temp\Mgl.exe
规则: [应用程序]* -> [子应用程序]*\temp*\*

显示全部楼层 · 发表于 2010-5-2 18:29:21

为什么我的毒霸1个

显示全部楼层 · 发表于 2010-5-2 19:09:27

本帖最后由小桥流水1 于 2010-5-2 19:10 编辑

360杀毒扫描日志

病毒库版本：5692825
扫描时间：2010-05-02 19:06:07
扫描用时：00:00:01
扫描类型：右键扫描
扫描文件总数：5
威胁总数：4

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描Rootkit：是
使用启发式扫描：是

扫描内容
----------------------
E:\Downloads\p\

白名单设置
----------------------

扫描结果
----------------------
E:\Downloads\p\install.52081.exe       木马(Variant/Win32.Renos.24)       已删除
E:\Downloads\p\eu1.exe       可疑木马(Trojan.Generic.KD.9832)       已删除
E:\Downloads\p\video-plugin.45047 .exe       可疑木马(Trojan.Generic.KD.9874)       已删除
E:\Downloads\p\video-plugin.45047.exe       可疑木马(Trojan.Generic.KD.9874)       已删除

显示全部楼层 · 发表于 2010-5-2 19:12:20

4x to 360

显示全部楼层 · 发表于 2010-5-2 20:23:24

回复 9# 戴眼睛的鱼

这就是毒霸急速响应的魅力

显示全部楼层 · 发表于 2010-5-3 09:34:10

强烈烈的问一下，我们三个人的毒霸查杀为什么会不一样？？？？？？

[病毒样本] 5个

本帖子中包含更多资源