1x

edwardcl

多引擎扫描只星星报
MS这东东只要是国产杀软都能报。。

jayavira

在windows文件夹里创建文件
而且还链接两个网站，应该是病毒啊
to eset（由于今天网页上报系统无法上报，改用TS系统进行上报）

http://camas.comodo.com/cgi-bin/ ... 84c1c4266f394b7f1d3

ppy0606

2011-3-27 09:30:14    创建文件    允许
进程: d:\我的文档\viurs test\f1saic\f1saic.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nspD.tmp
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [应用程序]d:\我的文档\viurs test\f1saic\f1saic.exe -> [文件]c:\documents and settings\administrator\local settings\temp

2011-3-27 09:30:15    删除文件    允许
进程: d:\我的文档\viurs test\f1saic\f1saic.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nspD.tmp
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [应用程序]d:\我的文档\viurs test\f1saic\f1saic.exe -> [文件]c:\documents and settings\administrator\local settings\temp

2011-3-27 09:30:16    创建文件    允许
进程: d:\我的文档\viurs test\f1saic\f1saic.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nskE.tmp
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [应用程序]d:\我的文档\viurs test\f1saic\f1saic.exe -> [文件]c:\documents and settings\administrator\local settings\temp

2011-3-27 09:30:17    删除文件    允许
进程: d:\我的文档\viurs test\f1saic\f1saic.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nskE.tmp
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [应用程序]d:\我的文档\viurs test\f1saic\f1saic.exe -> [文件]c:\documents and settings\administrator\local settings\temp

2011-3-27 09:30:18    创建文件夹    允许
进程: d:\我的文档\viurs test\f1saic\f1saic.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nskE.tmp
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [应用程序]d:\我的文档\viurs test\f1saic\f1saic.exe -> [文件]c:\documents and settings\administrator\local settings\temp

2011-3-27 09:30:18    创建文件    阻止
进程: d:\我的文档\viurs test\f1saic\f1saic.exe
目标: C:\WINDOWS\system32\douxie.ico
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-3-27 09:30:20    创建文件    允许
进程: d:\我的文档\viurs test\f1saic\f1saic.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\setupd
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [应用程序]d:\我的文档\viurs test\f1saic\f1saic.exe -> [文件]c:\documents and settings\administrator\local settings\temp

2011-3-27 09:30:21    访问网络    阻止
进程: d:\我的文档\viurs test\f1saic\f1saic.exe
目标: UDP [本机 : 60736] ->  [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-3-27 09:30:25    删除文件    允许
进程: d:\我的文档\viurs test\f1saic\f1saic.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\setupd
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [应用程序]d:\我的文档\viurs test\f1saic\f1saic.exe -> [文件]c:\documents and settings\administrator\local settings\temp

2011-3-27 09:30:27    创建文件    允许
进程: d:\我的文档\viurs test\f1saic\f1saic.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\setupd
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [应用程序]d:\我的文档\viurs test\f1saic\f1saic.exe -> [文件]c:\documents and settings\administrator\local settings\temp

2011-3-27 09:30:27    访问网络    阻止
进程: d:\我的文档\viurs test\f1saic\f1saic.exe
目标: UDP [本机 : 50292] ->  [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-3-27 09:30:31    删除文件    允许
进程: d:\我的文档\viurs test\f1saic\f1saic.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\setupd
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [应用程序]d:\我的文档\viurs test\f1saic\f1saic.exe -> [文件]c:\documents and settings\administrator\local settings\temp

2011-3-27 09:30:32    创建文件    允许
进程: d:\我的文档\viurs test\f1saic\f1saic.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\setupd
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [应用程序]d:\我的文档\viurs test\f1saic\f1saic.exe -> [文件]c:\documents and settings\administrator\local settings\temp

2011-3-27 09:31:14    访问COM接口    阻止
进程: d:\我的文档\viurs test\f1saic\f1saic.exe
目标: {8856F961-340A-11D0-A96B-00C04FD705A2} Shell.Explorer.2
文件路径: C:\WINDOWS\system32\ieframe.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [COM接口]{8856F961-340A-11D0-A96B-00C04FD705A2}

星晨

to BitDefender

thtthb

上报红伞

qianyuqx

回复 1楼 edwardcl 的帖子

瑞星什么时候报了,我刚刚更新病毒库,结果安全
to rising

edwardcl

回复 6楼 qianyuqx 的帖子

什么时候报的？不知多引擎上是什么时候报的。

ablhr

to avast

594157544

金山毒霸拦截


诺顿 ，熊猫云 安全

李不知

回复 6楼 qianyuqx 的帖子

他是真的报了，下载不报
扫描，杀掉两个·