小病毒 110102 密码：1

猪头无双

AVG MISS 2

hansyu

avast!清空

zuo

aaa:
弹出DOS框，无威胁。

bbb:
弹出DOS框，无威胁。

ccc:
2011-1-2 17:57:43    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\333\333\ccc.exe
目标: C:\Program Files\Common Files\System\kb632580.rdc
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\program files\common files\system\*

2011-1-2 17:57:43    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\333\333\ccc.exe
目标: C:\Program Files\Common Files\System\kb632580.rdc
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\program files\common files\system\*

2011-1-2 17:57:43    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\333\333\ccc.exe
目标: C:\Program Files\Common Files\System\kb632580.rdc
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\program files\common files\system\*

2011-1-2 17:57:44    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\333\333\ccc.exe
目标: C:\WINDOWS\system32\d3d8thk.dll.dat
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2011-1-2 17:57:45    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\333\333\ccc.exe
目标: C:\WINDOWS\system32\d3d8thk.dll.dat
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2011-1-2 17:57:46    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\333\333\ccc.exe
目标: C:\WINDOWS\system32\d3d8thk.dll.dat
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2011-1-2 17:57:46    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\333\333\ccc.exe
目标: c:\windows\system32\dwwin.exe
命令行: C:\WINDOWS\system32\dwwin.exe -x -s 168
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\dwwin.exe

2011-1-2 17:57:46    调试其他进程    阻止
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\333\333\ccc.exe
规则: [应用程序]*

s8706042

已上報趨勢嚕~
趨勢只抓到一隻~