过小红伞、卡巴等主流

显示全部楼层 · 发表于 2010-11-30 13:40:54

卡巴昨天没反应，今天报得疯狂！

显示全部楼层 · 发表于 2010-11-30 14:58:00

等它们动，等到花儿也谢了...就两动作

只测三个，没劲

2010-11-30 14:49:24 创建新进程允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\chrome\chrome.exe
命令行: "D:\我的文档\viurs test\chrome\chrome.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-11-30 14:49:57 修改文件阻止
进程: d:\我的文档\viurs test\chrome\chrome.exe
目标: F:\Program Files\Tencent\TM2009\Bin\TM.exe
规则: [文件组]文件阻止及保护 -> [文件]*; *.exe

2010-11-30 14:49:57 修改文件阻止
进程: d:\我的文档\viurs test\chrome\chrome.exe
目标: F:\Program Files\TTPlayer\TTPlayer.exe
规则: [文件组]文件阻止及保护 -> [文件]*; *.exe

2010-11-30 14:52:03 创建新进程允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\桌面\betwinassistant.exe
命令行: "D:\我的文档\viurs test\桌面\BeTwinAssistant.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-11-30 14:52:36 修改文件阻止
进程: d:\我的文档\viurs test\桌面\betwinassistant.exe
目标: F:\Program Files\Tencent\TM2009\Bin\TM.exe
规则: [文件组]文件阻止及保护 -> [文件]*; *.exe

2010-11-30 14:52:36 修改文件阻止
进程: d:\我的文档\viurs test\桌面\betwinassistant.exe
目标: F:\Program Files\TTPlayer\TTPlayer.exe
规则: [文件组]文件阻止及保护 -> [文件]*; *.exe

2010-11-30 14:55:09 创建新进程允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\桌面\thunder5.exe
命令行: "D:\我的文档\viurs test\桌面\Thunder5.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-11-30 14:55:42 修改文件阻止
进程: d:\我的文档\viurs test\桌面\thunder5.exe
目标: F:\Program Files\Tencent\TM2009\Bin\TM.exe
规则: [文件组]文件阻止及保护 -> [文件]*; *.exe

2010-11-30 14:55:42 修改文件阻止
进程: d:\我的文档\viurs test\桌面\thunder5.exe
目标: F:\Program Files\TTPlayer\TTPlayer.exe
规则: [文件组]文件阻止及保护 -> [文件]*; *.exe

显示全部楼层 · 发表于 2010-12-2 14:55:17

强大

显示全部楼层 · 发表于 2010-12-2 14:56:24

强大

显示全部楼层 · 发表于 2010-12-2 19:09:51

360SD全KO了。

显示全部楼层 · 发表于 2010-12-3 11:41:36

被小A拦截

显示全部楼层 · 发表于 2010-12-3 11:56:04

NOD32 全部拦截

显示全部楼层 · 发表于 2010-12-3 13:25:39

过不了咱小A，哈哈

显示全部楼层 · 发表于 2010-12-3 22:55:19

貌似我的数字卫士在这里下了几个样本全报了

显示全部楼层 · 发表于 2010-12-3 23:22:13

AVG AILL

[病毒样本] 过小红伞、卡巴等主流