女人必看.rar 近期Q群疯传病毒（高质量）2X

hddu

2010-08-07 12:04:54    创建文件      操作:允许
进程路径:F:\virus\2\传统男人对老婆的5大不讲理.scr
文件路径:C:\WINDOWS\4531345145.scr
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.scr


2010-08-07 12:04:55    创建文件      操作:允许
进程路径:F:\virus\2\传统男人对老婆的5大不讲理.scr
文件路径:C:\WINDOWS\sdgdsg.jpg
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*


2010-08-07 12:04:58    运行应用程序      操作:允许
进程路径:F:\virus\2\传统男人对老婆的5大不讲理.scr
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen C:\WINDOWS\sdgdsg.jpg
触发规则:所有程序规则->系统程序设置->%windir%\system32\rundll32.exe


2010-08-07 12:05:05    创建文件      操作:允许
进程路径:C:\WINDOWS\4531345145.scr
文件路径:C:\WINDOWS\JoachimPeiper.dat
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\*.dat


2010-08-07 12:05:05    创建文件      操作:允许
进程路径:C:\WINDOWS\4531345145.scr
文件路径:C:\WINDOWS\rxing.bat
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.bat


2010-08-07 12:05:40    运行应用程序      操作:允许
进程路径:C:\WINDOWS\4531345145.scr
文件路径:C:\WINDOWS\explorer.exe
命令行:C:\hellboy.bat
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*->%windir%\Explorer.EXE


2010-08-07 12:05:40    模拟键盘鼠标      操作:阻止并结束进程
进程路径:C:\WINDOWS\4531345145.scr

触发规则:应用程序规则->模拟鼠标操作->*\*.scr


2010-08-07 12:05:40    模拟键盘鼠标      操作:阻止并结束进程
进程路径:C:\WINDOWS\4531345145.scr

触发规则:应用程序规则->模拟鼠标操作->*\*.scr


2010-08-07 12:08:24    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->系统程序设置->*\conime.exe


2010-08-07 12:08:24    删除文件      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\dllcache\comres.dll
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\*

to f-secure

XMonster

金山網盾報未知

費爾 C:\Users\dxm\Desktop\forum(5).rar>>传统男人对老婆的5大不讲理.scr        TrojanPSW.GameOl.zqb.fwvl.mg        木马        还未处理

麦兜响当当

金山卫士成功清除
金山毒霸无视
已上报

fd110

瑞星主动防御都拦截了

fd110

传统男人对老婆的5大不讲理.scr在   C:\WINDOWS\4531345145.SCR创建  释放几个批处理都被瑞星拦截了，瑞星的主动防御不错

hansyu

to avert(mcafee)

zhangzhiyu8866

回复 8楼 a369258147  的帖子

云鉴定的结果如何。。能干掉吗
   

zhangzhiyu8866

回复 16楼 fd110  的帖子
是RS2010还是RS2011？

   

liangzaiye123

被SONAR KILL 之 悲哀啊