小病毒 110109 密码：1

guwurong

jayavira

ess 清空

2011-1-9 8:56:45        文件系统实时防护        文件        D:\下载文件夹\333\BBB.exe        Win32/AutoRun.Delf.EP 蠕虫 的变种        通过删除清除 - 已隔离        WWW-738C9D7CF42\Administrator        在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

2011-1-9 8:56:45        文件系统实时防护        文件        D:\下载文件夹\333\AAA.exe        可能是 Win32/AntiAV.NHE 特洛伊木马 的变种        通过删除清除 - 已隔离        WWW-738C9D7CF42\Administrator        在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

2011-1-9 8:56:46        文件系统实时防护        文件        D:\下载文件夹\333\CCC.exe        Win32/AutoRun.Delf.EP 蠕虫 的变种        通过删除清除 - 已隔离        WWW-738C9D7CF42\Administrator        在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

猪头大队

"";"C:\Users\Administrator\Downloads\333\333\CCC.exe";"特洛伊木马 Generic19.AKZH";"对象无法访问。"
"";"C:\Users\Administrator\Downloads\333\333\BBB.exe";"特洛伊木马 Generic19.AKZH";"对象无法访问。"
"";"C:\Users\Administrator\Downloads\333\333\AAA.exe";"特洛伊木马 BackDoor.Generic13.AANA";"已移至病毒库"

fatezero

KIS
木马程序 Backdoor.Win32.Nihem.fs        E:\download\333\AAA.exe       
木马程序 Trojan.Win32.Buzus.fqwi        E:\download\333\BBB.exe       
木马程序 Trojan.Win32.Buzus.fqwi        E:\download\333\CCC.exe       

星晨

BitDefender

电影结束了

TrojWare.Win32.NTRootkit.BJ@113933616 E:\virus test\333\BBB.exe
TrojWare.Win32.GameThief.Nilage.~CRSA@95223301 E:\virus test\333\AAA.exe
TrojWare.Win32.NTRootkit.BJ@113933616 E:\virus test\333\CCC.exe

zuo

AAA:
2011-1-9 12:51:23    使用配置单元文件替换注册表项    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
配置单元: C:\Documents and Settings\Administrator\Local Settings\Temp\360data.tmp
规则: [应用程序]*

2011-1-9 12:51:23    使用配置单元文件替换注册表项    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
配置单元: C:\Documents and Settings\Administrator\Local Settings\Temp\360data.tmp
规则: [应用程序]*

2011-1-9 12:51:23    使用配置单元文件替换注册表项    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
配置单元: C:\Documents and Settings\Administrator\Local Settings\Temp\360data.tmp
规则: [应用程序]*

2011-1-9 12:51:23    使用配置单元文件替换注册表项    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
配置单元: C:\Documents and Settings\Administrator\Local Settings\Temp\360data.tmp
规则: [应用程序]*

2011-1-9 12:51:23    使用配置单元文件替换注册表项    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
配置单元: C:\Documents and Settings\Administrator\Local Settings\Temp\360data.tmp
规则: [应用程序]*

2011-1-9 12:51:23    使用配置单元文件替换注册表项    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
配置单元: C:\Documents and Settings\Administrator\Local Settings\Temp\360data.tmp
规则: [应用程序]*

2011-1-9 12:51:23    使用配置单元文件替换注册表项    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
配置单元: C:\Documents and Settings\Administrator\Local Settings\Temp\360data.tmp
规则: [应用程序]*

2011-1-9 12:51:23    使用配置单元文件替换注册表项    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
配置单元: C:\Documents and Settings\Administrator\Local Settings\Temp\360data.tmp
规则: [应用程序]*

2011-1-9 12:51:23    使用配置单元文件替换注册表项    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
配置单元: C:\Documents and Settings\Administrator\Local Settings\Temp\360data.tmp
规则: [应用程序]*

2011-1-9 12:51:23    使用配置单元文件替换注册表项    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
配置单元: C:\Documents and Settings\Administrator\Local Settings\Temp\360data.tmp
规则: [应用程序]*

2011-1-9 12:51:27    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2011-1-9 12:51:28    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2011-1-9 12:51:28    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\system32\sc.exe
值: A tool to aid in developing services for WindowsNT
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2011-1-9 12:51:28    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: c:\windows\system32\sc.exe
命令行: "C:\WINDOWS\system32\sc.exe" config PolicyAgent start= auto
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe

2011-1-9 12:51:32    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\system32\sc.exe
值: A tool to aid in developing services for WindowsNT
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2011-1-9 12:51:32    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: c:\windows\system32\sc.exe
命令行: "C:\WINDOWS\system32\sc.exe" stop PolicyAgent
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe

2011-1-9 12:51:36    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\system32\sc.exe
值: A tool to aid in developing services for WindowsNT
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2011-1-9 12:51:36    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: c:\windows\system32\sc.exe
命令行: "C:\WINDOWS\system32\sc.exe" start PolicyAgent
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe

BBB:
2011-1-9 12:52:02    创建文件    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\333\333\bbb.exe
目标: C:\Documents and Settings\Administrator\SafeDrvse.exe
规则: [文件组]系统文件夹写保护(拒绝创建) -> [文件]c:\documents and settings\*; *.exe

CCC:
2011-1-9 12:52:19    创建文件    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\333\333\ccc.exe
目标: C:\Documents and Settings\Administrator\SafeDrvse.exe
规则: [文件组]系统文件夹写保护(拒绝创建) -> [文件]c:\documents and settings\*; *.exe

hansyu

panda 清空
启发2x
Trj/CI.A 1x

卍解十字架

360WS报木马，开纯白模式，进而挨个双击，全部防住，这个貌似没啥鸭梨，看弹窗，估计已经入库了

水晶

文件路径：C:\Documents and Settings\Administrator\桌面\333\BBB.exe
病毒名：Trojan.Win32.Buzus.fqwi
处理结果：清除
检测时间: 2011/01/09 14:45:31
===================================================
文件路径：C:\Documents and Settings\Administrator\桌面\333\CCC.exe
病毒名：Trojan.Win32.Buzus.fqwi
处理结果：清除
检测时间: 2011/01/09 14:45:31
巡警清空2个