过主流

显示全部楼层 · 发表于 2010-7-29 20:11:29

to xandora(panda)

显示全部楼层 · 发表于 2010-7-29 20:13:14

2010-07-29 20:13:10 修改文件    操作:阻止
进程路径:E:\virus\qqnmtf.exe
文件路径:E:\Local Settings\Temporary Internet Files\Content.IE5\78I1BCDN\ok[1].htm
触发规则:所有程序规则->FD【02】…文件创建修改规则->*\*.htm

2010-07-29 20:13:10 删除文件    操作:允许
进程路径:E:\virus\qqnmtf.exe
文件路径:C:\Documents and Settings\明明\Cookies\明明@www.qqceo[1].txt
触发规则:所有程序规则->FD【04】…创建文件读写规则->*\Cookies\*.txt

2010-07-29 20:13:10 删除文件    操作:允许
进程路径:E:\virus\qqnmtf.exe
文件路径:C:\Documents and Settings\明明\Cookies\明明@www.qqceo[2].txt
触发规则:所有程序规则->FD【04】…创建文件读写规则->*\Cookies\*.txt

2010-07-29 20:13:10 删除文件    操作:允许
进程路径:E:\virus\qqnmtf.exe
文件路径:C:\Documents and Settings\明明\Cookies\明明@www.qqceo[1].txt
触发规则:所有程序规则->FD【04】…创建文件读写规则->*\Cookies\*.txt

2010-07-29 20:13:10 删除文件    操作:允许
进程路径:E:\virus\qqnmtf.exe
文件路径:C:\Documents and Settings\明明\Cookies\明明@www.qqceo[2].txt
触发规则:所有程序规则->FD【04】…创建文件读写规则->*\Cookies\*.txt

显示全部楼层 · 发表于 2010-7-29 21:35:49

360扫描无反映、运行无反映

显示全部楼层 · 发表于 2010-7-29 23:55:46

该样本会对电脑产生什么影响？高手，分析下

显示全部楼层 · 发表于 2010-7-30 11:58:50

RIS2010报信任…汗

显示全部楼层 · 发表于 2010-7-30 17:02:28

显示全部楼层 · 发表于 2010-8-1 15:07:47

金山网盾 miss

[病毒样本] 过主流

浏览过的版块