加过花的F盘格式化exe

saga3721

回复 10楼 rasis 的帖子

杀得天灵灵杀得地灵灵，赶走所有的坏东西
管你加壳花指令，注定找到你

左手

2010-11-9 17:00:22    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\test\a.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序]*

2010-11-9 17:00:22    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\a.exe
目标: \Device\NamedPipe\Win32Pipes.00000bac.00000001
规则: [文件]*

2010-11-9 17:00:22    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\test\a.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c ""C:\Documents and Settings\Administrator\Local Settings\Temp\D.tmp\新建 文本文档.bat""
规则: [应用程序]*

2010-11-9 17:00:22    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\a.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-9 17:00:22    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\a.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-9 17:00:23    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\test\a.exe
目标: C:\Documents and Settings\Administrator\Application Data\Tencent\QQWubi\local.stat
规则: [文件]*

zuo

2010-11-9 18:49:30        c:\documents and settings\administrator\桌面\a\a.exe        创建新进程        c:\windows\system32\conime.exe        阻止        [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\conime.exe        命令行: C:\WINDOWS\system32\conime.exe

2010-11-9 18:49:31        c:\documents and settings\administrator\桌面\a\a.exe        创建文件        C:\Documents and Settings\Administrator\Local Settings\Temp\4.tmp\新建 文本文档.bat        阻止        [文件组]文件安全读写规则(询问创建) -> [文件]*temp\*; *.bat       

F-secure2009

小A报了，卡巴未报

O(∩_∩)O哈哈~

病毒名： Trojan.BAT.KillDisk
建议： 保存并删除
特征Id: 46088367

--by ikarus
报的真准！

jcsskk

g data kill

猪头大队

360WD报毒，过mcafee

秋$风

avast kill

A1101536336

ESET       kill

Love=卡巴+费尔