36a3[1].exe

显示全部楼层 · 发表于 2010-12-12 17:14:30

360网盾未知
红伞根本就无视了，谁说kill的

显示全部楼层 · 发表于 2010-12-12 17:14:50

QVM 线上版MISS,测试版QVM05

显示全部楼层 · 发表于 2010-12-12 17:19:51

回复 5楼 linkincesc 的帖子

我的红伞并未报毒，看主楼VT报告红伞也无视了，你的红伞是报的什么毒？有日志吗？麻烦贴出来看看

显示全部楼层 · 发表于 2010-12-12 17:33:21

2010-12-12 17:32:12 创建文件阻止
进程: c:\documents and settings\administrator\桌面\36a3[1]\36a3[1].exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\~3.bat
规则: [文件组]文件安全读写规则(询问创建) -> [文件]*temp\*; *.bat

2010-12-12 17:32:12 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\36a3[1]\36a3[1].exe
目标: c:\windows\system32\dwwin.exe
命令行: C:\WINDOWS\system32\dwwin.exe -x -s 164
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\dwwin.exe

2010-12-12 17:32:13 调试其他进程阻止
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\36a3[1]\36a3[1].exe
规则: [应用程序]*

显示全部楼层 · 发表于 2010-12-12 18:00:26

毒霸SP5 在沙盘在运行显示安装PIPI

显示全部楼层 · 发表于 2010-12-12 19:03:53

双击微点没有反映

显示全部楼层 · 发表于 2010-12-12 19:56:06

本帖最后由左手于 2010-12-12 19:56 编辑

360未知。小红伞没有报。MD干掉
2010-12-12 19:52:36 修改注册表值阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex00.406\36a3[1].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Local AppData
值: C:\Documents and Settings\Administrator\Local Settings\Application Data
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*
2010-12-12 19:52:36 创建文件阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex00.406\36a3[1].exe
目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\in.exe
规则: [文件]*
2010-12-12 19:52:36 删除注册表项阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex00.406\36a3[1].exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\DW
规则: [注册表]*
2010-12-12 19:52:36 删除注册表值阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex00.406\36a3[1].exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\DW\DWFileTreeRoot
规则: [注册表]*
2010-12-12 19:52:36 修改注册表值阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex00.406\36a3[1].exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\DW\DWFileTreeRoot
值:
规则: [注册表]*

显示全部楼层 · 发表于 2010-12-12 21:50:46

已上報趨勢~

显示全部楼层 · 发表于 2010-12-12 22:27:50

没有无视啊~

显示全部楼层 · 发表于 2010-12-12 22:33:07

红伞guard有反应，扫描时却又报安全

[可疑文件] 36a3[1].exe

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块