A片里发现的，过杀软2/36，主流都不报。

solstice1988

回复 10楼 猪头大队 的帖子

有A片的地方就有你～
话说VSE是咖啡的独立扫描器么？

猪头大队

回复 11楼 solstice1988 的帖子

呵呵，爱好

VSE是咖啡企业版的英文首字母缩写，为了方便起见才这么打的

liulangzhecgr

2010-11-16 09:34:07    应用程序保护已经开启.

2010-11-16 09:34:07    注册表保护已经开启.

2010-11-16 09:34:07    文件保护已经开启.

2010-11-16 09:34:21    运行应用程序      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:E:\virus test\C9 WEB\C9 WEB.exe
触发规则:所有程序规则->0-virus test->*

solstice1988

回复 12楼 猪头大队 的帖子

我去联系扫H办，用XXX软件来查看你的电脑文件，然后……咩哈哈～你就成为又一个躲猫猫的受害者了～

猪头大队

回复 14楼 solstice1988 的帖子

现在D盘里就有15个**片+10来个种子

Ricty

过AVG
已上报

li370286038

金山毒霸！杀················

星晨

BitDefender2011未报

ppy0606

回复 15楼 猪头大队 的帖子

队长求种子

2010-11-16 11:14:52        c:\windows\explorer.exe        创建新进程        d:\viurs test\c9 web\c9 web.exe        允许
2010-11-16 11:15:01        d:\viurs test\c9 web\c9 web.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache        阻止
2010-11-16 11:15:03        d:\viurs test\c9 web\c9 web.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies        阻止
2010-11-16 11:15:04        d:\viurs test\c9 web\c9 web.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History        阻止
2010-11-16 11:15:04        d:\viurs test\c9 web\c9 web.exe        修改文件        \Device\NamedPipe\ROUTER        阻止       
2010-11-16 11:15:04        d:\viurs test\c9 web\c9 web.exe        修改文件        \Device\NamedPipe\ROUTER        阻止       
2010-11-16 11:15:05        d:\viurs test\c9 web\c9 web.exe        修改注册表值        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData        阻止
2010-11-16 11:15:05        d:\viurs test\c9 web\c9 web.exe        修改文件        \Device\NamedPipe\ROUTER        阻止       
2010-11-16 11:15:05        d:\viurs test\c9 web\c9 web.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData        阻止
2010-11-16 11:15:06        d:\viurs test\c9 web\c9 web.exe        修改文件        \Device\NamedPipe\ROUTER        阻止       
2010-11-16 11:15:06        d:\viurs test\c9 web\c9 web.exe        修改文件        \Device\NamedPipe\ROUTER        阻止       
2010-11-16 11:15:06        d:\viurs test\c9 web\c9 web.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData        阻止
2010-11-16 11:15:07        d:\viurs test\c9 web\c9 web.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData        阻止
2010-11-16 11:15:07        d:\viurs test\c9 web\c9 web.exe        修改文件        \Device\NamedPipe\ROUTER        阻止
2010-11-16 11:15:07        d:\viurs test\c9 web\c9 web.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData        阻止
2010-11-16 11:15:07        d:\viurs test\c9 web\c9 web.exe        修改文件        \Device\NamedPipe\ROUTER        阻止*       
.......
随便点个的动作...没发现啥的。       

72380656

是病毒吗