过360.金山，瑞星

寂寞的季节

zjedwine 发表于 2011-3-6 12:56
我电脑装了，金山毒霸 、金山卫士、小红伞、用微点2.0，运行时，微点直接提示删除。其它没有反应。直到用右 ...

你装那么多软件，电脑会不会太慢啊

viruskiller123

360杀了1个

古神魔塔

瑞星删除了

流星小语

回复 1楼 a2483844 的帖子

微点杀毒 报毒了

久远寺有珠

ESET KILL

hddu

2011-03-08 22:37:15    运行应用程序      操作:允许
进程路径:F:\virus\1\测试.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*

2011-03-08 22:37:18    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im KsafeTray.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe

2011-03-08 22:37:18    创建注册表值      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2011-03-08 22:37:18    创建注册表值      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS\Parameters
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2011-03-08 22:37:25    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*

2011-03-08 22:37:26    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*

2011-03-08 22:37:28    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1.exe
文件路径:C:\Remoete.dll
触发规则:所有程序规则->全局设置->?:\*.dll

2011-03-08 22:37:29    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:"C:\Remoete.dll" WWWW
触发规则:所有程序规则->Rundll32设置->*\rundll32.exe

2011-03-08 22:37:30    运行应用程序      操作:允许
进程路径:F:\virus\1\测试.EXE
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7ZSfx000.cmd" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-03-08 22:37:32    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\1\测试.EXE
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\cmd.exe->?:\*

zouguan508

360已经可以查杀了

zouguan508

360已经可以查杀了

viruskiller123

360KILLED

做一个右一个

。。。。。。。。。。。