过avst & nd

fatezero

KIS
Trojan-Downloader.NSIS.Agent.hk

jayavira

回复 8楼 post8 的帖子

ok，我上报看看

0941

回复 7楼 jijiasd 的帖子

咋会未处理？
360杀毒扫描日志

病毒库版本：6341516
扫描时间：2010-10-17 09:43:41
扫描用时：00:00:03
扫描类型：右键扫描
扫描文件总数：2
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：自动
扫描系统内存：是
扫描磁盘引导区：是
扫描Rootkit：是
使用启发式扫描：是

扫描内容
----------------------
D:\易盘_163pan[1].com_垃圾.rar


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\易盘_163pan[1].com_垃圾.rar=>易盘_163pan.com_垃圾.exe        广告程序(ADSPY/AdSpy.Gen)        已删除

▕、尕寶′

过小A

schumi小粉

to avast
[:26:]

ljy_0119

小a确实没有报，不过网盾拦截了

极限度—魔

to MPAV

XMonster

   

pipi1987

to avg

tcjgdw

2010-10-17 23:42:48    运行应用程序      操作:允许
进程路径:C:\WINDOWS\EXPLORER.EXE
文件路径:F:\易盘_163pan[1].com_垃圾\易盘_163pan.com_垃圾.exe
触发规则:应用程序规则->系统进程保护规则->%windir%\explorer.exe->*.*


2010-10-17 23:43:01    运行应用程序      操作:允许
进程路径:F:\易盘_163pan[1].com_垃圾\易盘_163pan.com_垃圾.exe
文件路径:C:\WINDOWS\EXPLORER.EXE
命令行:"http://www.houdao8.cn/ad/ad.html?81_1"
触发规则:所有程序规则->木马程序防御规则一->%windir%\explorer.exe


2010-10-17 23:43:04    修改其它进程内存      操作:允许
进程路径:F:\易盘_163pan[1].com_垃圾\易盘_163pan.com_垃圾.exe
目标进程:C:\WINDOWS\EXPLORER.EXE
触发规则:所有程序规则->木马程序防御规则一->%windir%\explorer.exe


2010-10-17 23:43:14    删除文件      操作:允许
进程路径:F:\易盘_163pan[1].com_垃圾\易盘_163pan.com_垃圾.exe
文件路径:C:\Documents and Settings\xu\「开始」菜单\程序\Internet Explorer.lnk
触发规则:所有程序规则->IE主页保护规则->?:\*\Internet*Explorer.lnk


2010-10-17 23:43:15    创建注册表值      操作:允许
进程路径:F:\易盘_163pan[1].com_垃圾\易盘_163pan.com_垃圾.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.qnk
注册表名称:[Key]
触发规则:所有程序规则->注册表记录->HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.*


2010-10-17 23:43:15    创建注册表值      操作:允许
进程路径:F:\易盘_163pan[1].com_垃圾\易盘_163pan.com_垃圾.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.uri
注册表名称:[Key]
触发规则:所有程序规则->注册表记录->HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.*


2010-10-17 23:43:18    修改注册表内容      操作:允许
进程路径:F:\易盘_163pan[1].com_垃圾\易盘_163pan.com_垃圾.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell
注册表名称:[Default]
触发规则:所有程序规则->我的电脑、回收站、浏览器、网上邻居防护规则->*\{871C5380-42A0-1069-A2EA-08002B30309D}\*


2010-10-17 23:43:19    创建注册表值      操作:允许
进程路径:F:\易盘_163pan[1].com_垃圾\易盘_163pan.com_垃圾.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\NoAddOns
注册表名称:[Key]
触发规则:所有程序规则->我的电脑、回收站、浏览器、网上邻居防护规则->*\{871C5380-42A0-1069-A2EA-08002B30309D}\*


2010-10-17 23:43:20    创建注册表值      操作:允许
进程路径:F:\易盘_163pan[1].com_垃圾\易盘_163pan.com_垃圾.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\NoAddOns
注册表名称:[Default]
触发规则:所有程序规则->我的电脑、回收站、浏览器、网上邻居防护规则->*\{871C5380-42A0-1069-A2EA-08002B30309D}\*


2010-10-17 23:43:20    删除注册表      操作:允许
进程路径:F:\易盘_163pan[1].com_垃圾\易盘_163pan.com_垃圾.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\NoAddOns
注册表名称:LegacyDisable
触发规则:所有程序规则->我的电脑、回收站、浏览器、网上邻居防护规则->*\{871C5380-42A0-1069-A2EA-08002B30309D}\*


2010-10-17 23:43:21    创建注册表值      操作:允许
进程路径:F:\易盘_163pan[1].com_垃圾\易盘_163pan.com_垃圾.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\NoAddOns
注册表名称:MUIVerb
触发规则:所有程序规则->我的电脑、回收站、浏览器、网上邻居防护规则->*\{871C5380-42A0-1069-A2EA-08002B30309D}\*


2010-10-17 23:43:23    创建注册表值      操作:允许
进程路径:F:\易盘_163pan[1].com_垃圾\易盘_163pan.com_垃圾.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\NoAddOns\command
注册表名称:[Key]
触发规则:所有程序规则->我的电脑、回收站、浏览器、网上邻居防护规则->*\{871C5380-42A0-1069-A2EA-08002B30309D}\*


2010-10-17 23:43:24    创建注册表值      操作:允许
进程路径:F:\易盘_163pan[1].com_垃圾\易盘_163pan.com_垃圾.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\NoAddOns\command
注册表名称:[Default]
触发规则:所有程序规则->恶意程序防护规则->HKEY_CLASSES_ROOT\CLSID\*\Shell\*\Command


2010-10-17 23:43:25    修改注册表内容      操作:允许
进程路径:F:\易盘_163pan[1].com_垃圾\易盘_163pan.com_垃圾.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\ShellFolder
注册表名称:Attributes
触发规则:所有程序规则->我的电脑、回收站、浏览器、网上邻居防护规则->*\{871C5380-42A0-1069-A2EA-08002B30309D}\*


2010-10-17 23:43:46    创建文件      操作:阻止
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\sobar.exe
文件路径:C:\Program Files\baidu\bar\BDBar_tmp\img\imglist.bmp
触发规则:高优先规则->广告程序防御规则->?:\*\*baidu*\*.*

木马兼广告.................................