毒品

显示全部楼层 · 发表于 2010-9-29 14:10:01

2010-09-29 14:04:46 修改文件    操作:阻止
进程路径:F:\VIRUS\扫黄打非\扫黄打非.EXE
文件路径:C:\WINDOWS\system32\drivers\tcpip.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*.sys

2010-09-29 14:04:46 创建文件    操作:允许
进程路径:F:\VIRUS\扫黄打非\扫黄打非.EXE
文件路径:C:\WINDOWS\system32\svchost.exe:ext.exe
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\system32\*.exe

2010-09-29 14:04:46 创建文件    操作:允许
进程路径:F:\VIRUS\扫黄打非\扫黄打非.EXE
文件路径:C:\WINDOWS\system32\fci.exe.exe:ext.exe
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\system32\*.exe

2010-09-29 14:04:53 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\FCI
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

2010-09-29 14:04:55 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\FCI
注册表名称:Start
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services*

2010-09-29 14:04:57 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\FCI
注册表名称:ImagePath
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2010-09-29 14:04:57 创建文件    操作:允许
进程路径:F:\VIRUS\扫黄打非\扫黄打非.EXE
文件路径:F:\virus\扫黄打非\4063235.bat
触发规则:应用程序规则->其它文件设置->F:\*->F:\*

2010-09-29 14:04:57 运行应用程序    操作:允许
进程路径:F:\VIRUS\扫黄打非\扫黄打非.EXE
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c F:\virus\扫黄打非\4063235.bat
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2010-09-29 14:04:58 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->系统程序设置->*\conime.exe

2010-09-29 14:04:59 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\扫黄打非\扫黄打非.EXE
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->?:\*

2010-09-29 14:04:59 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\扫黄打非\4063235.bat
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->*\*.bat

显示全部楼层 · 发表于 2010-9-29 14:11:45

费尔报木马，杀。

显示全部楼层 · 发表于 2010-9-29 14:35:45

AVG KILL拦截

显示全部楼层 · 发表于 2010-9-29 17:21:19

avast! kill
Win32:FakeAlert-MG [Trj] (0)
Win32:FakeAlert-MG [Trj] (0)

显示全部楼层 · 发表于 2010-9-29 19:03:48

显示全部楼层 · 发表于 2010-9-29 20:20:56

显示全部楼层 · 发表于 2010-9-29 22:56:50

显示全部楼层 · 发表于 2010-9-29 23:15:28

360网盾拦截

显示全部楼层 · 发表于 2010-9-30 18:17:10

卡巴杀之

显示全部楼层 · 发表于 2010-9-30 19:33:56

小红伞都不给下载！

[病毒样本] 毒品