有种你ye来试试啊～～～～～～～～～～【已有多人收藏】

liulangzhecgr

回复 39楼 itow 的帖子

全部杀完。。。剩下的是清理垃圾！
难得碰见满意的病毒！
谢谢收藏此样本。。。！

重启系统。。。干净啦！

yxh963364

毛豆+咖啡，没有压力，，双击，被咖啡官方规则拦截，同时comodo也拦截，不知道是谁的的功劳。打开咖啡按访问扫描后解压立刻就报，自动清除。
但是小红伞扫描报毒，但是没有自动清除，很纳闷！

yift

360技师

360杀毒扫描日志

病毒库版本：6695877
扫描时间：2011-01-30 11:45:33
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：4
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是

扫描内容
----------------------
E:\360data\重要数据\桌面\winupgro.part2.rar
E:\360data\重要数据\桌面\winupgro.part3.rar
E:\360data\重要数据\桌面\winupgro.part1.rar


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
E:\360data\重要数据\桌面\winupgro.part1.rar=>winupgro.exe        可疑木马(Trojan.Generic.3915462)        已删除
只有一个报毒

Hacker29cn

木马下载者，断开网络它就嚣张不起来了：
金山Kill

zuo

2011-1-30 12:03:18    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\桌面\winupgro[1]\winupgro.exe
命令行: "C:\Documents and Settings\Administrator\桌面\winupgro[1]\winupgro.exe"
规则: [应用程序]c:\documents and settings\administrator\桌面\winupgro[1]\winupgro.exe

2011-1-30 12:03:20    加载动态链接库    允许
进程: c:\documents and settings\administrator\桌面\winupgro[1]\winupgro.exe
目标: c:\windows\system32\imm32.dll
规则: [应用程序]c:\documents and settings\administrator\桌面\winupgro[1]\winupgro.exe

2011-1-30 12:03:22    加载动态链接库    阻止
进程: c:\documents and settings\administrator\桌面\winupgro[1]\winupgro.exe
目标: c:\windows\system32\lpk.dll
规则: [应用程序]c:\documents and settings\administrator\桌面\winupgro[1]\winupgro.exe

2011-1-30 12:03:24    加载动态链接库    阻止
进程: c:\documents and settings\administrator\桌面\winupgro[1]\winupgro.exe
目标: c:\windows\system32\winmm.dll
规则: [应用程序]c:\documents and settings\administrator\桌面\winupgro[1]\winupgro.exe

2011-1-30 12:03:26    加载动态链接库    阻止
进程: c:\documents and settings\administrator\桌面\winupgro[1]\winupgro.exe
目标: c:\windows\system32\faultrep.dll
规则: [应用程序]c:\documents and settings\administrator\桌面\winupgro[1]\winupgro.exe

2011-1-30 12:03:27    加载动态链接库    阻止
进程: c:\documents and settings\administrator\桌面\winupgro[1]\winupgro.exe
目标: c:\windows\system32\apphelp.dll
规则: [应用程序]c:\documents and settings\administrator\桌面\winupgro[1]\winupgro.exe

2011-1-30 12:03:29    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\winupgro[1]\winupgro.exe
目标: c:\windows\system32\drwtsn32.exe
命令行: C:\WINDOWS\system32\drwtsn32 -p 400 -e 64 -g
规则: [应用程序]c:\documents and settings\administrator\桌面\winupgro[1]\winupgro.exe

zuo

回复 17楼 itow 的帖子

等待着，貌似不能即刻生效都等了很久了

hez2010

ris kill

猪头无双

貌似毛豆不入库

zuo

回复 1楼 itow 的帖子

费了半天劲，终于把他干掉了，此毒收藏