卡巴报，360云了

显示全部楼层 · 发表于 2011-3-5 21:17:34

红伞干了

显示全部楼层 · 发表于 2011-3-5 22:01:13

2011-3-5 21:59:23 创建文件允许
进程: c:\documents and settings\administrator\桌面\548\548.exe
目标: C:\WINDOWS\system32\drivers\hmkvbc.sys
规则: [文件组]系统文件夹写保护(询问删除) -> [文件]c:\windows\system32\drivers\*; *.sys

2011-3-5 21:59:25 创建注册表项阻止
进程: c:\documents and settings\administrator\桌面\548\548.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rirlqqomwtkwi
规则: [注册表组]系统关键设置保护(询问) -> [注册表]*\SYSTEM\*Controlset*\Services\*

2011-3-5 21:59:26 创建注册表项阻止
进程: c:\documents and settings\administrator\桌面\548\548.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rirlqqomwtkwi
规则: [注册表组]系统关键设置保护(询问) -> [注册表]*\SYSTEM\*Controlset*\Services\*

2011-3-5 21:59:26 修改注册表值阻止并结束进程
进程: c:\documents and settings\administrator\桌面\548\548.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\DAT4.tmp.exe
值: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\DAT4.tmp.exe" /run
规则: [应用程序组]RD应用程序规则-危险进程执行规则 -> [应用程序]*\documents and settings\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

显示全部楼层 · 发表于 2011-3-5 22:07:12

诺顿社区杀

显示全部楼层 · 发表于 2011-3-5 22:30:12

已上報趨勢嚕~~

显示全部楼层 · 发表于 2011-3-5 22:30:37

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/forum-attachment-aid
-mteznju1nxxhoge0mzzjmnwxmjk5mzm1ndixfdu
wndiwng%3d%3d.html

被以下病毒感染：Email-Worm.Win32.Joleee.goe

创建日期：
22:28:40
Kaspersky Lab

[病毒样本] 卡巴报，360云了

本帖子中包含更多资源