keke.exe

风亡

回复 10楼 jefffire 的帖子

jefffire

风亡 发表于 2011-2-6 20:26
回复 10楼 jefffire 的帖子

解压出来，再试试？

风亡

回复 12楼 jefffire 的帖子

jefffire

风亡 发表于 2011-2-6 20:32
回复 12楼 jefffire 的帖子

靠~~~什么情况

360卫士的BD启发杀

风亡

回复 14楼 jefffire 的帖子

唉，不知道啊

zuo

2011-2-6 21:30:35    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\keke\keke.exe
目标: TCP [本机 : 1743] ->  [58.51.95.230 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-2-6 21:30:35    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\keke\keke.exe
目标: TCP [本机 : 1744] ->  [58.51.95.230 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-2-6 21:30:35    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\keke\keke.exe
目标: TCP [本机 : 1745] ->  [58.51.95.230 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-2-6 21:30:35    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\keke\keke.exe
目标: TCP [本机 : 1746] ->  [58.51.95.230 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-2-6 21:30:35    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\keke\keke.exe
目标: TCP [本机 : 1747] ->  [58.51.95.230 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-2-6 21:30:35    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\keke\keke.exe
目标: TCP [本机 : 1748] ->  [58.51.95.230 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-2-6 21:30:35    创建文件    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\keke\keke.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\services.exe
规则: [文件组]伪造系统程序病毒(结束进程) -> [文件]*; services.exe

s8706042

已上報趨勢嚕~~

ritzen

kingsoft kill

kinkids

Kaspersky Small Office Security 9.1.0.59，
掃瞄偵測為【】，
已進行隔離/刪除動作。

掃瞄偵測到【】個惡意檔案，【】個 Kaspersky Cloud，【】個啟發，【】個特徵碼，
一隻病毒一條特徵碼，傻眼，囧rz，
剩餘【1】個可疑文件MISS，無威脅可疑，已提交至 Kaspersky。

secowl

执行后产生多个进程

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\explore.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsd2.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsj3.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsj3.tmp\NSISdl.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\services.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~1.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~2.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~3.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~4.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~5.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~6.exe