碰到了压缩炸弹（金山已入库）

久远寺有珠

TO ESET

影的告别

avast无反应。。

卡卡洛夫

大蜘蛛刚刚扫了下还没有反应

hddu

2011-03-08 21:57:57    运行应用程序      操作:允许
进程路径:F:\virus\实物图jpg\实物图20jpg.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /t /im KSafeSvc.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe


2011-03-08 21:58:00    运行应用程序      操作:允许
进程路径:F:\virus\实物图jpg\实物图20jpg.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /t /im KSafeTray.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe


2011-03-08 21:58:07    创建文件      操作:允许
进程路径:F:\virus\实物图jpg\实物图20jpg.exe
文件路径:C:\WINDOWS\4761546.dll
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.dll


2011-03-08 21:58:07    创建文件      操作:允许
进程路径:F:\virus\实物图jpg\实物图20jpg.exe
文件路径:C:\WINDOWS\4761546.dll
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.dll


2011-03-08 21:58:12    创建文件      操作:允许
进程路径:F:\virus\实物图jpg\实物图20jpg.exe
文件路径:C:\WINDOWS\UcTool.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe


2011-03-08 21:58:12    创建文件      操作:允许
进程路径:F:\virus\实物图jpg\实物图20jpg.exe
文件路径:C:\WINDOWS\UcTool.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe


2011-03-08 21:58:18    创建文件      操作:允许
进程路径:C:\WINDOWS\UcTool.exe
文件路径:C:\WINDOWS\支付宝安全控件.CAB
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2011-03-08 21:58:24    访问服务管理器      操作:阻止
进程路径:C:\WINDOWS\支付宝安全控件.CAB

触发规则:应用程序规则->访问服务管理器->%windir%\*


2011-03-08 21:58:24    访问服务管理器      操作:阻止
进程路径:C:\WINDOWS\支付宝安全控件.CAB

触发规则:应用程序规则->访问服务管理器->%windir%\*


2011-03-08 21:58:24    访问服务管理器      操作:阻止
进程路径:C:\WINDOWS\支付宝安全控件.CAB

触发规则:应用程序规则->访问服务管理器->%windir%\*


2011-03-08 21:58:24    访问服务管理器      操作:阻止
进程路径:C:\WINDOWS\支付宝安全控件.CAB

触发规则:应用程序规则->访问服务管理器->%windir%\*


2011-03-08 21:58:24    访问服务管理器      操作:阻止
进程路径:C:\WINDOWS\支付宝安全控件.CAB

触发规则:应用程序规则->访问服务管理器->%windir%\*

liange

微点我爱你

kingzhang2520

我同学的金山和楼主一样

viruskiller123

360 KILLED X1

q245096643

看来这个炸弹很猛啊...

shanghaiplmm

我的歌声里 发表于 2011-3-8 18:41
我在楼主的原贴中不能回复，大概是帐号级别太低吧。

这个问题，NIS并非无法检测，而是有很清楚的分析。推 ...

诺顿需要解压才可以杀, 扫压缩包不杀.

punkman731

卡巴斯基直接拒绝下载