刚发现的几个病毒

oneappleliu

谁说没有病毒的 小A报毒 没有进行过测试请不要乱说 误导！

zj8991376

回复 1楼 chabosh 的帖子


AVG表示毫无压力啊

pipi1987

avg拦截
特洛伊木马Small.CEW

lza_China

回复 6楼 三生缘石 的帖子

为什么我的EAV只报了10个？

瓜皮猫

回复 14楼 lza_China 的帖子

病毒库要更新到最新版本，然后右键扫描设置里面设置为，再试试

lly2012

伞伞的拦截最多啊

kkgh

瑞星2011 kill

jason_jiang

CZ.exe JG.exe miss，to xandora(panda)

liulangzhecgr

2010-10-20 16:37:18    创建文件      操作:允许
进程路径:E:\virus test\Bingdu\Bingdu\OneG10019890.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\cmd.exe
触发规则:应用程序规则->A04…常见修改程序组->*.*->?:\Documents and Settings\*\Local Settings\Temp\*.exe


2010-10-20 16:37:30    创建文件      操作:允许
进程路径:E:\virus test\Bingdu\Bingdu\OneG10019890.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\taskmgr.exe
触发规则:应用程序规则->A04…常见修改程序组->*.*->?:\Documents and Settings\*\Local Settings\Temp\*.exe


2010-10-20 16:37:42    运行应用程序      操作:允许
进程路径:E:\virus test\Bingdu\Bingdu\OneG10019890.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\cmd.exe
触发规则:所有程序规则->0-virus test->*


2010-10-20 16:37:51    创建文件      操作:允许
进程路径:E:\virus test\Bingdu\Bingdu\OneG10019890.exe
文件路径:C:\WINDOWS\system32\20101020163742.dll
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*


2010-10-20 16:37:55    修改其它进程内存      操作:允许
进程路径:E:\virus test\Bingdu\Bingdu\OneG10019890.exe
目标进程:C:\Documents and Settings\Administrator\Local Settings\Temp\cmd.exe
触发规则:所有程序规则->0-virus test->*


2010-10-20 16:38:13    创建远程线程      操作:允许
进程路径:E:\virus test\Bingdu\Bingdu\OneG10019890.exe
目标进程:C:\Documents and Settings\Administrator\Local Settings\Temp\cmd.exe
触发规则:所有程序规则->0-virus test->*


2010-10-20 16:38:20    运行应用程序      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\taskmgr.exe


2010-10-20 16:38:20    修改其它进程内存      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\cmd.exe
目标进程:C:\Documents and Settings\Administrator\Local Settings\Temp\taskmgr.exe


2010-10-20 16:38:21    创建远程线程      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\cmd.exe
目标进程:C:\Documents and Settings\Administrator\Local Settings\Temp\taskmgr.exe


2010-10-20 16:38:37    创建文件      操作:允许
进程路径:E:\virus test\Bingdu\Bingdu\OneG10019890.exe
文件路径:C:\WINDOWS\system32\msawmgj32.dll
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*


2010-10-20 16:38:42    安装服务或者驱动      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\System32\drivers\ws2ifsl.sys


2010-10-20 16:38:42    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WS2IFSL
注册表名称:ImagePath
触发规则:所有程序规则->A01…系统关键设置保护（黑名单）->*\SYSTEM\*Controlset*\Services\*


2010-10-20 16:38:58    修改文件      操作:允许
进程路径:E:\virus test\Bingdu\Bingdu\OneG10019890.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Crypto\RSA\S-1-5-21-861567501-2049760794-725345543-500
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*


2010-10-20 16:39:27    修改文件      操作:允许
进程路径:E:\virus test\Bingdu\Bingdu\OneG10019890.exe
文件路径:C:\WINDOWS\system32\msawmgj32.dll
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*


2010-10-20 16:39:38    运行应用程序      操作:允许
进程路径:E:\virus test\Bingdu\Bingdu\OneG10019890.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c erase "E:\virus test\Bingdu\Bingdu\OneG10019890.exe"
触发规则:所有程序规则->0-virus test->*


2010-10-20 16:39:44    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:E:\virus test\Bingdu\Bingdu\OneG10019890.exe
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

歌歌的人

解压直接删除的


删除后扫描发现



剩下的