高质量病毒，几乎全过。。。

ytysh

To Fortinet

冰Vista

McAfee-GW-Edition 2010.1C 2011.01.13 Heuristic.LooksLike.Suspicious.C!83
还好，迈克菲检测出来了。

久远寺有珠

Kaspersky
Internet Security 2011
禁止访问
无法访问 此链接

该地址中包含的文件：

http://bbs.kafan.cn/forum-attachment-aid
-MTA4MTg4NHxjNmIwMmRjYXwxMjk1MDgyNjYzfDQ
5OTA3Ng%3D%3D.html

检测到威胁：

目标被 Trojan-Dropper.Win32.Vedio.dgs 感染

xwhmm

fs find one....

zuo

2011-1-15 17:51:53    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\stone[1].exe.dec\stone.exe.dec.exe
目标: C:\Program Files\Common Files\System\kb691141.rdc
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\program files\common files\system\*

2011-1-15 17:51:53    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\stone[1].exe.dec\stone.exe.dec.exe
目标: C:\Program Files\Common Files\System\kb691141.rdc
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\program files\common files\system\*

2011-1-15 17:51:53    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\stone[1].exe.dec\stone.exe.dec.exe
目标: C:\Program Files\Common Files\System\kb691141.rdc
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\program files\common files\system\*

2011-1-15 17:51:54    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\stone[1].exe.dec\stone.exe.dec.exe
目标: C:\WINDOWS\system32\d3d8thk.dll.dat
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2011-1-15 17:51:55    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\stone[1].exe.dec\stone.exe.dec.exe
目标: C:\WINDOWS\system32\d3d8thk.dll.dat
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2011-1-15 17:51:55    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\stone[1].exe.dec\stone.exe.dec.exe
目标: C:\WINDOWS\system32\d3d8thk.dll.dat
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2011-1-15 17:51:56    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\stone[1].exe.dec\stone.exe.dec.exe
目标: c:\windows\system32\dwwin.exe
命令行: C:\WINDOWS\system32\dwwin.exe -x -s 168
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\dwwin.exe

2011-1-15 17:51:58    调试其他进程    阻止
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\stone[1].exe.dec\stone.exe.dec.exe
规则: [应用程序]*

360技师

才24.40，你确定？
360杀毒扫描日志

病毒库版本：6667525
扫描时间：2011-01-21 10:40:57
扫描用时：00:00:03
扫描类型：右键扫描
扫描文件总数：2
威胁总数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是

扫描内容
----------------------
E:\360data\重要数据\桌面\stone.rar


白名单设置
----------------------


扫描结果
======================
未发现威胁文件

360技师

回复 4楼 幸福的猪猪 的帖子

接了，360就可以查