qq好友自动发的文件“我的最新照片”，卡巴斯基扫描有病毒

显示全部楼层 · 发表于 2010-11-18 15:07:27

2010-11-18 15:09:12 创建文件    操作:允许
进程路径:F:\virus\我的最新照片\我的最新照片.exe
文件路径:C:\WINDOWS\system32\lqcyc52.cyc
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2010-11-18 15:09:12 安装全局钩子    操作:阻止
进程路径:F:\virus\我的最新照片\我的最新照片.exe
文件路径:C:\WINDOWS\system32\lqcyc52.cyc
钩子类型:WH_GETMESSAGE
触发规则:所有程序规则->*

2010-11-18 15:09:12 创建文件    操作:允许
进程路径:F:\virus\我的最新照片\我的最新照片.exe
文件路径:C:\WINDOWS\systemdebug.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe

2010-11-18 15:09:27 运行应用程序    操作:允许
进程路径:F:\virus\我的最新照片\我的最新照片.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c c:\test.bat
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2010-11-18 15:09:29 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\我的最新照片\我的最新照片.exe
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->?:\*

2010-11-18 15:09:29 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\test.bat
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->*\*.bat

显示全部楼层 · 发表于 2010-11-18 15:13:47

显示全部楼层 · 发表于 2010-11-18 15:34:03

BDAV2011
Found: Trojan.Generic.5097097

显示全部楼层 · 发表于 2010-11-18 15:37:37

本帖最后由 Ricty 于 2010-11-18 15:37 编辑

AVG KILL

显示全部楼层 · 发表于 2010-11-18 15:40:43

AVG报

显示全部楼层 · 发表于 2010-11-18 15:40:57

本帖最后由 Ricty 于 2010-11-18 15:41 编辑

金山卫士 (kcloud) 报

显示全部楼层 · 发表于 2010-11-18 17:03:29

瑞星2011杀掉

显示全部楼层 · 发表于 2010-11-18 17:08:41

麦咖啡8.7企业版报木马！

显示全部楼层 · 发表于 2010-11-18 17:47:51

ESET已阻止

显示全部楼层 · 发表于 2010-11-18 18:00:59

360网盾 kill

[可疑文件] qq好友自动发的文件“我的最新照片”，卡巴斯基扫描有病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块