确定是病毒，没有检测出来的快上报吧

lychina2008

04huang

MSE,金山下载保护KILL

solstice1988

回复 8楼 aaa88588 的帖子

报告显示红伞已经报了，所以你就不用再测试一次了

ring0biao

2010-10-25 16:58:50    创建文件    允许
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\tllxbd.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-10-25 16:58:54    创建文件    允许
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\yxmqjp.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2010-10-25 16:58:57    创建文件    允许
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\yuxqpwm.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2010-10-25 16:59:01    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\yuxqpwm.bat
规则: [应用程序]*

2010-10-25 16:59:04    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序]*

2010-10-25 16:59:12    修改文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\yxmqjp.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2010-10-25 16:59:12    底层键盘操作    允许
进程: c:\windows\system32\conime.exe
规则: [应用程序]*

2010-10-25 16:59:12    访问网络    允许
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: UDP [本机 : 1029] ->  [127.0.0.1 : 1029]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-10-25 16:59:12    访问网络    允许
进程: c:\windows\system32\svchost.exe
目标: UDP [本机 : 62978] ->  [192.168.170.254 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-10-25 16:59:12    创建文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\osfbslqp.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2010-10-25 16:59:12    访问网络    允许
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: TCP [本机 : 1030] ->  [125.89.197.2 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-10-25 16:59:12    创建文件    允许
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\01Q3GH67\setup[1].exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-10-25 16:59:12    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\documents and settings\administrator\local settings\temp\tllxbd.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tllxbd.exe"
规则: [应用程序]*

2010-10-25 16:59:13    创建文件    允许
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\fepimd.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-10-25 16:59:13    创建文件    允许
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\akygdb.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2010-10-25 16:59:13    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\tllxbd.exe
目标: C:\WINDOWS\system32\plpkj.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-25 16:59:13    创建文件    允许
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\pbnilkw.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2010-10-25 16:59:13    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\tllxbd.exe
目标: C:\WINDOWS\system32\drivers\verwl.sys
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.sys

2010-10-25 16:59:14    创建注册表项    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\verwl
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

2010-10-25 16:59:14    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\pbnilkw.bat
规则: [应用程序]*

2010-10-25 16:59:14    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\verwl\Start
值: 0x00000000(0)
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*; Start

2010-10-25 16:59:14    修改文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\akygdb.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2010-10-25 16:59:14    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\verwl\ImagePath
值: system32\drivers\verwl.sys
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*; ImagePath

2010-10-25 16:59:15    创建文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\pfvntysc.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2010-10-25 16:59:15    加载驱动程序    允许
进程: c:\windows\system32\services.exe
目标: c:\windows\system32\drivers\verwl.sys
规则: [应用程序]c:\windows\system32\services.exe

2010-10-25 16:59:15    创建文件    允许
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\8LMBOD23\setup[1].exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-10-25 16:59:15    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\documents and settings\administrator\local settings\temp\fepimd.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\fepimd.exe"
规则: [应用程序]*

2010-10-25 16:59:16    创建文件    允许
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\sgvezc.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-10-25 16:59:16    创建文件    允许
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\vqlkwt.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2010-10-25 16:59:16    创建文件    允许
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\fchoenk.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2010-10-25 16:59:16    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\fchoenk.bat
规则: [应用程序]*

2010-10-25 16:59:17    访问网络    允许
进程: c:\documents and settings\administrator\local settings\temp\tllxbd.exe
目标: TCP [本机 : 1032] ->  [61.147.116.202 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-10-25 16:59:17    修改文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\vqlkwt.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2010-10-25 16:59:18    创建文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\qkgncvss.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2010-10-25 16:59:18    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\documents and settings\administrator\local settings\temp\sgvezc.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\sgvezc.exe"
规则: [应用程序]*

2010-10-25 16:59:18    创建新进程    允许
进程: c:\documents and settings\administrator\local settings\temp\tllxbd.exe
目标: c:\windows\explorer.exe
命令行: explorer.exe
规则: [应用程序]*

2010-10-25 16:59:20    创建新进程    允许
进程: c:\documents and settings\administrator\local settings\temp\fepimd.exe
目标: c:\windows\system32\attrib.exe
命令行: "C:\WINDOWS\system32\attrib.exe" "C:\Program Files\Microsoft\Internat Explorar" +s
规则: [应用程序]*

2010-10-25 16:59:20    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\tllxbd.exe
目标: C:\WINDOWS\system32\zzadil.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2010-10-25 16:59:21    修改注册表值    允许
进程: c:\documents and settings\administrator\local settings\temp\fepimd.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ocfile\shell\open\command
值: explorer "C:\Program Files\Microsoft\Internat Explorar"
规则: [注册表组]系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\command

2010-10-25 16:59:21    创建新进程    允许
进程: c:\documents and settings\administrator\local settings\temp\tllxbd.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c C:\WINDOWS\system32\zzadil.bat
规则: [应用程序]*

2010-10-25 16:59:21    修改注册表值    允许
进程: c:\documents and settings\administrator\local settings\temp\fepimd.exe
目标: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt
值: 0x00000001(1)
规则: [注册表组]系统设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\*

2010-10-25 16:59:21    向其他进程发送消息    允许
进程: c:\documents and settings\administrator\local settings\temp\fepimd.exe
目标: c:\windows\system32\csrss.exe
消息: WM_SETTINGCHANGE
规则: [应用程序]*

2010-10-25 16:59:22    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\ping.exe
命令行: ping 127.0.0.1
规则: [应用程序]*

2010-10-25 16:59:22    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\tllxbd.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-10-25 16:59:22    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\WINDOWS\system32\zzadil.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2010-10-25 16:59:23    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\fepimd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nso3.tmp\System.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2010-10-25 16:59:23    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\fepimd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\temp_tmp.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2010-10-25 16:59:24    创建新进程    允许
进程: c:\documents and settings\administrator\local settings\temp\fepimd.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\temp_tmp.bat" "
规则: [应用程序]*

2010-10-25 16:59:25    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\fepimd.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-10-25 16:59:25    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\temp_tmp.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2010-10-25 16:59:26    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\桌面\setup.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-10-25 16:59:27    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\yuxqpwm.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2010-10-25 16:59:29    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\pbnilkw.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

蓝乐

MPAV,kill~~

lixiang1977

看看厉害不厉害！

walktom

pipi1987

to avg

pipi1987

饭卡-sina 发表于 2010-10-25 14:52
双击后消失了   微点没反应

你悲剧了

win98sp123

饭卡-sina 发表于 2010-10-25 14:51
有质量  新型的篡改IE主页方式，绕过微点主动防御，金山急救箱无法修复！！

   我的微点主防可以拦截啊，先拦截了几个试图访问远端的行为，最后弹出这个这个提示
   
   不知道你的微点是不是最新的。。。