学校机房俘获的

langzi2009

主动防御的特征码终于发挥作用了！解压后直接删除病毒。

njjsxy

zdlzp

预览版报2个

oy-ll

2010-10-13 17:43:00    创建文件    阻止
进程: h:\lee\lee\ads.exe
目标: C:\Program Files\Common Files\Services\svchost.exe
规则: [文件组]特殊位置系统保护（防创建） -> [文件]c:\*; *.exe

2010-10-13 17:43:00    创建文件    阻止
进程: h:\lee\lee\ads.exe
目标: C:\Program Files\Common Files\Services\svchost.exe
规则: [文件组]特殊位置系统保护（防创建） -> [文件]c:\*; *.exe

2010-10-13 17:43:00    创建文件    阻止
进程: h:\lee\lee\ads.exe
目标: C:\Program Files\Common Files\Services\svchost.exe
规则: [文件组]特殊位置系统保护（防创建） -> [文件]c:\*; *.exe

2010-10-13 17:43:06    创建新进程    阻止
进程: h:\lee\lee\ads.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c erase /F "H:\LEE\LEE\ads.exe" > nul
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\cmd.exe

2010-10-13 17:43:52    创建文件    阻止
进程: h:\lee\lee\sytvsm.exe
目标: C:\Documents and Settings\Administrator\juvnw.drv
规则: [文件组]特殊位置系统保护（防创建） -> [文件]c:\*

2010-10-13 17:43:52    创建新进程    阻止
进程: h:\lee\lee\sytvsm.exe
目标: c:\windows\system32\rundll32.exe
命令行: C:\WINDOWS\System32\Rundll32.exe "C:\Documents and Settings\Administrator\juvnw.drv",MyLove
规则: [应用程序]* -> [子应用程序]c:\windows\system32\rundll32.exe

2010-10-13 17:44:00    访问网络    阻止
进程: h:\lee\lee\sytvsm.exe
目标: TCP [本机 : 1876] ->  [222.246.129.82 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-10-13 17:44:00    创建文件    阻止
进程: h:\lee\lee\sytvsm.exe
目标: C:\Program Files\Common Files\Sytvsm.exe
规则: [文件组]特殊位置系统保护（防创建） -> [文件]c:\*; *.exe

2010-10-13 17:44:00    创建文件    阻止
进程: h:\lee\lee\sytvsm.exe
目标: C:\Program Files\Common Files\Sytvsm.exe
规则: [文件组]特殊位置系统保护（防创建） -> [文件]c:\*; *.exe

2010-10-13 17:44:00    创建文件    阻止
进程: h:\lee\lee\sytvsm.exe
目标: C:\Program Files\Common Files\Sytvsm.exe
规则: [文件组]特殊位置系统保护（防创建） -> [文件]c:\*; *.exe

2010-10-13 17:44:17    加载驱动程序    阻止
进程: c:\windows\system32\services.exe
目标: c:\documents and settings\administrator\local settings\temp\~lsisq.tmp
规则: [应用程序]c:\windows\system32\services.exe

2010-10-13 17:44:30    创建新进程    阻止
进程: h:\lee\lee\sytvsm.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c erase /F "H:\LEE\LEE\Sytvsm.exe" > nul
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\cmd.exe

恋亿晓

hansyu

panda
Trj/CI.A

kkgh

瑞星杀掉

Markel.Scofield

回复 14楼 oy-ll 的帖子

哦，呵呵。你这个实用的MD还是EQ呀？FD规则很彪悍！RQ明天补上

chuibuzou

好在微点完杀！

红烧大馋豆

微点主防直接报特征。。。没得玩。。。