六级答案

fatezero

KIS

检测到威胁: Trojan.Win32.Agent.gjmu

yangpinghero

杯具的Bitdefender啊

jayavira

ess kill

D:\下载文件夹\2010年12月大学英语六级考试答案.rar > RAR > 2010年12月大学英语六级考试答案.exe - Win32/TrojanDownloader.Small.PCK 特洛伊木马 的变种

d4875163

病毒: Trojan.Generic.5254951 (Engine-A)

下载网页内容时发现病毒。

地址: bbs.kafan.cn
状态：         访问被拒绝。

依然爱睡觉

Artemis!7174A4EA8116

secularsnake

Warning
In order not to compromise your security, this page will not be accessed

A virus or unwanted program was found in the HTTP data of the requested page.Requested URL:        http://bbs.kafan.cn/forum-attach ... Q4MDc1NQ%3D%3D.html
Information:        Is the TR/Crypt.XPACK.Gen Trojan

Generated by AntiVir WebGuard 10.0.18.0, AVE 8.2.4.126, VDF 7.11.0.153

2010-12-24        13:10:32        已删除         PC-201011271044\Administrator        C:\Program Files\WinRAR\WinRAR.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.875\2010年12月大学英语六级考试答案.exe        Artemis!7174A4EA8116 (特洛伊)

zuo

2010-12-24 21:50:25    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\2010年12月大学英语六级考试答案\2010年12月大学英语六级考试答案.exe
目标: c:\documents and settings\administrator\local settings\temp\ppsap.exe
命令行: "C:\Documents and Settings\Administrator\Local Settings\Temp\ppsap.exe"
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-24 21:50:26    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\ppsap.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-24 21:50:27    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\ppsap.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-24 21:50:28    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\ppsap.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2010-12-24 21:50:28    从其他进程复制句柄    阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\local settings\temp\ppsap.exe
句柄: (Key) \REGISTRY\USER\S-1-5-21-57989841-842925246-854245398-500\Software\Microsoft\Windows NT\CurrentVersion\Network\Location Awareness
规则: [应用程序]c:\windows\system32\svchost.exe

2010-12-24 21:50:29    访问网络    阻止
进程: c:\documents and settings\administrator\local settings\temp\ppsap.exe
目标: TCP [本机 : 1576] ->  [202.102.110.204 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-24 21:50:29    访问网络    阻止
进程: c:\documents and settings\administrator\local settings\temp\ppsap.exe
目标: TCP [本机 : 1577] ->  [114.80.89.55 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-24 21:50:29    访问网络    阻止
进程: c:\documents and settings\administrator\local settings\temp\ppsap.exe
目标: TCP [本机 : 1578] ->  [114.80.89.55 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-24 21:50:29    访问网络    阻止
进程: c:\documents and settings\administrator\local settings\temp\ppsap.exe
目标: TCP [本机 : 1579] ->  [220.181.111.15 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-24 21:50:29    访问网络    阻止
进程: c:\documents and settings\administrator\local settings\temp\ppsap.exe
目标: TCP [本机 : 1580] ->  [202.102.110.204 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-24 21:50:29    访问网络    阻止
进程: c:\documents and settings\administrator\local settings\temp\ppsap.exe
目标: TCP [本机 : 1581] ->  [114.80.89.55 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

antique

卡巴直接性不让下载啊。。。。

foxzhou1983

avast与六级已过的人表示毫无鸭梨~~