DelFiles.exe

恋亿晓

to avast!

dljsxyls

这是一起利用网络病毒进行的诈骗行为，建议楼主联系原作者收集并保存好证据上报网络安全机构进行举报！

luxiao200888

sonar干掉

wangyuli100

回复 9楼 moreo  的帖子
没多大问题，至少没复制成功文件

   

wangyuli100

to   avert  lab（mcafee）
2010-10-2        21:59:26        已由访问保护规则禁止         WWW-268DC82552B\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.843\DelFiles.exe        C:\WINDOWS\system32\imm32.dll        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2010-10-2        21:59:26        已由访问保护规则禁止         WWW-268DC82552B\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.843\DelFiles.exe        C:\WINDOWS\system32\shell32.dll        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 读取
2010-10-2        21:59:26        已由访问保护规则禁止         WWW-268DC82552B\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.843\DelFiles.exe        C:\WINDOWS\system32\comctl32.dll        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 读取
2010-10-2        21:59:26        已由访问保护规则禁止         WWW-268DC82552B\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.843\DelFiles.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData        用户定义的规则:RD 禁止可疑的程序访问注册表(项)        已阻止的操作: 创建
2010-10-2        21:59:26        已由访问保护规则禁止         WWW-268DC82552B\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.843\DelFiles.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Startup        用户定义的规则:RD 禁止可疑的程序访问注册表(项)        已阻止的操作: 创建
2010-10-2        21:59:26        已由访问保护规则禁止         WWW-268DC82552B\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.843\DelFiles.exe        C:\Documents and Settings\All Users\「开始」菜单\程序\启动\internat.exe        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 创建
2010-10-2        21:59:26        已由访问保护规则禁止         WWW-268DC82552B\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.843\DelFiles.exe        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.843\DelFiles.exe        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 读取
2010-10-2        21:59:26        已由访问保护规则禁止         WWW-268DC82552B\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.843\DelFiles.exe        C:\WINDOWS\system32\uxtheme.dll        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2010-10-2        21:59:26        已由访问保护规则禁止         WWW-268DC82552B\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.843\DelFiles.exe        C:\WINDOWS\system32\MSCTF.dll        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2010-10-2        21:59:26        已由访问保护规则禁止         WWW-268DC82552B\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.843\DelFiles.exe        C:\WINDOWS\system32\uxtheme.dll        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2010-10-2        21:59:26        已由访问保护规则禁止         WWW-268DC82552B\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.843\DelFiles.exe        C:\WINDOWS\system32\MSCTF.dll        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2010-10-2        21:59:26        已由访问保护规则禁止         WWW-268DC82552B\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.843\DelFiles.exe        C:\WINDOWS\system32\MSCTFIME.IME        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2010-10-2        21:59:26        已由访问保护规则禁止         WWW-268DC82552B\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.843\DelFiles.exe        C:\WINDOWS\system32\uxtheme.dll        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2010-10-2        21:59:26        已由访问保护规则禁止         WWW-268DC82552B\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.843\DelFiles.exe        C:\WINDOWS\system32\MSCTF.dll        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2010-10-2        21:59:26        已由访问保护规则禁止         WWW-268DC82552B\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.843\DelFiles.exe        C:\WINDOWS\system32\uxtheme.dll        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2010-10-2        21:59:26        已由访问保护规则禁止         WWW-268DC82552B\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.843\DelFiles.exe        C:\WINDOWS\system32\MSCTF.dll        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行

mus1126

360SD Kill!

黑羽

感染性

expensive6688

上报瑞星RS20101003065103796539

62590423

to mpav

schumi小粉

trojan.startpage

to avast &TF