三家启发：HEUR/Crypted——（3/42）

显示全部楼层 · 发表于 2010-8-3 23:55:53

2010-08-03 23:52:24 运行应用程序    操作:允许
进程路径:F:\virus\cf\cf.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c kill.bat
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2010-08-03 23:52:24 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->系统程序设置->*\conime.exe

2010-08-03 23:52:26 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\cf\cf.exe
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->?:\*

2010-08-03 23:52:26 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\cf\kill.bat
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->*\*.bat

file:///F:/屏幕截图宝/tzgo.jpg

file:///F:/屏幕截图宝/tzgo.jpg

显示全部楼层 · 发表于 2010-8-4 08:59:04

to AVG

显示全部楼层 · 发表于 2010-8-4 09:41:27

mcafee
Artemis!A6EB35AE4AD1

显示全部楼层 · 发表于 2010-8-4 10:02:13

to 360

显示全部楼层 · 发表于 2010-8-4 13:12:04

金山網盾kill

[病毒样本] 三家启发：HEUR/Crypted——（3/42）

浏览过的版块