杀软悲剧文件 1个 8.14更新

显示全部楼层 · 发表于 2010-8-11 22:28:50

本帖最后由寂静de雨季于 2010.8.14 14:11 编辑

不知是否有问题

悲剧

显示全部楼层 · 发表于 2010-8-11 22:30:11

金山杀

显示全部楼层 · 发表于 2010-8-11 22:33:34

2010-8-11 22:30:49 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\xe-cj\my documents\svschost.exe
命令行: "C:\Documents and Settings\XE-CJ\My Documents\Svschost.exe"
规则: [应用程序]c:\windows\explorer.exe

2010-8-11 22:30:54 创建文件阻止
进程: c:\documents and settings\xe-cj\my documents\svschost.exe
目标: C:\Documents and Settings\All Users\「开始」菜单\程序\启动\文化网管.lnk
规则: [文件组]临时目录 -> [文件]*; *.lnk

2010-8-11 22:30:56 创建文件允许
进程: c:\documents and settings\xe-cj\my documents\svschost.exe
目标: C:\Documents and Settings\XE-CJ\My Documents\syshint.exe
规则: [文件组]临时目录 -> [文件]c:\documents and settings\xe-cj\my documents

2010-8-11 22:30:57 访问网络阻止并结束进程
进程: c:\documents and settings\xe-cj\my documents\svschost.exe
目标: TCP [本机 : 2838] -> [192.168.0.238 : 801]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

显示全部楼层 · 发表于 2010-8-11 22:34:56

ESET NOD32 detected.
Svschost.exe - Win32/Delf.PKF 特洛伊木马的变种

Kaspersky detected.
Svschost.exe - Trojan.Win32.Delf.cuc

显示全部楼层 · 发表于 2010-8-11 22:35:15

360sd
C:\Documents and Settings\Administrator\桌面\Svschost.rar=>svschost.exe 可疑木马(Trojan.Generic.540682) 已删除

显示全部楼层 · 发表于 2010-8-11 23:31:45

FS.
Trojan.Generic.540682

显示全部楼层 · 发表于 2010-8-11 23:48:51

包含病毒或恶意程序“TR/Delf.cuc”[trojan]
执行的操作:
文件已移到“4cd5c695.qua”!
Avira

显示全部楼层 · 发表于 2010-8-11 23:56:32

小A 网盾kill之..

显示全部楼层 · 发表于 2010-8-12 00:04:42

红伞wg拦截

显示全部楼层 · 发表于 2010-8-12 06:16:40

Trj/CI.A

[病毒样本] 杀软悲剧文件 1个 8.14更新

浏览过的版块

[病毒样本] 杀软 悲剧 文件 1个 8.14更新

浏览过的版块

[病毒样本] 杀软悲剧文件 1个 8.14更新