可疑病毒？

显示全部楼层 · 发表于 2010-12-21 08:26:50

本帖最后由 liulangzhecgr 于 2010-12-21 08:36 编辑

2010-12-21 08:27:45 运行应用程序    操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:F:\virus test-实机\virus.exe
触发规则:应用程序规则->父进程威胁提示Ⅰ->%systemroot%\*

2010-12-21 08:28:13 运行应用程序    操作:允许
进程路径:F:\virus test-实机\virus.exe
文件路径:C:\WINDOWS\system32\regsvr32.exe
命令行:/s c.avi
触发规则:所有程序规则->系统工具->%systemroot%\system32\regsvr32.exe

2010-12-21 08:28:31       应用程序保护(修改其它进程内存)    操作:阻止
进程路径:C:\WINDOWS\system32\regsvr32.exe
目标进程:C:\WINDOWS\system32\winlogon.exe

2010-12-21 08:28:32       应用程序保护(创建远程线程)    操作:阻止
进程路径:C:\WINDOWS\system32\regsvr32.exe
目标进程:C:\WINDOWS\explorer.exe

显示全部楼层 · 发表于 2010-12-21 08:35:57

显示全部楼层 · 发表于 2010-12-21 10:07:59

KIS

[可疑文件] 可疑病毒？

本帖子中包含更多资源

本帖子中包含更多资源