我要杀了金山毒霸！！！！！

cghzzz

2010-5-6 18:14:28    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\my documents\shou.exe
命令行: "C:\Documents and Settings\Administrator\My Documents\shou.exe"
规则: [应用程序]*

2010-5-6 18:14:32    创建文件    允许
进程: c:\documents and settings\administrator\my documents\shou.exe
目标: C:\WINDOWS\system32\snyju.exe
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-5-6 18:14:34    设置文件隐藏属性    阻止
进程: c:\documents and settings\administrator\my documents\shou.exe
目标: C:\WINDOWS\system32\snyju.exe
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-5-6 18:14:38    创建新进程    允许
进程: c:\windows\system32\services.exe
目标: c:\windows\system32\snyju.exe
命令行: C:\WINDOWS\system32\snyju.exe
规则: [应用程序]*

2010-5-6 18:14:44    修改注册表值    阻止
进程: c:\documents and settings\administrator\my documents\shou.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\qvertive\Description
值: qvertive
规则: [注册表组]服务相关 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*

2010-5-6 18:14:49    创建新进程    阻止
进程: c:\documents and settings\administrator\my documents\shou.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c  del C:\DOCUME~1\ADMINI~1\MYDOCU~1\shou.exe > nul
规则: [应用程序]*

2010-5-6 18:14:51    访问网络    允许
进程: c:\windows\system32\snyju.exe
目标: TCP [本机 : 1223] ->  [113.229.135.224 : 110 (pop3)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

cghzzz

回复 26# hzqedison


    这是样本

tshx2005

上传不规范吧

luoyou1988117

汗，压缩包不规范是怎么回事

......

就为这事，你就要杀？太恐怖了吧？

随缘9688

我是被你标题勾引来的。。。。

BSCH

太厉害了。。。
居然。。。。

被标题吸引来的人围观。。。

钢铁侠

回复 32# cghzzz

貌似国内区是不能发病毒样本的，发到样本区吧。

zhuopiao

重新上传试试，

萧剑

楼主淡定……