运行后会下载N多恶意软件

hp19920215

中招了。。

arsh

解压后红伞拦截一个威胁

左手

2011-03-30 20:46:31    修改文件    阻止
进程: i:\virus\103.exe
目标: \Device\NamedPipe\ROUTER
规则: [文件]*

2011-03-30 20:46:31    修改文件    阻止
进程: i:\virus\103.exe
目标: \Device\NamedPipe\ROUTER
规则: [文件]*

2011-03-30 20:46:31    修改文件    阻止
进程: i:\virus\103.exe
目标: \Device\NamedPipe\ROUTER
规则: [文件]*

2011-03-30 20:46:31    修改文件    阻止
进程: i:\virus\103.exe
目标: \Device\NamedPipe\ROUTER
规则: [文件]*

2011-03-30 20:46:31    修改文件    阻止
进程: i:\virus\103.exe
目标: \Device\NamedPipe\ROUTER
规则: [文件]*

2011-03-30 20:46:31    修改注册表值    阻止
进程: i:\virus\103.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]本地应用程序 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-03-30 20:46:31    删除注册表值    阻止
进程: i:\virus\103.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]本地应用程序 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-03-30 20:46:31    删除注册表值    阻止
进程: i:\virus\103.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]本地应用程序 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-03-30 20:46:31    修改注册表值    阻止
进程: i:\virus\103.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]本地应用程序 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-03-30 20:46:33    访问网络    阻止
进程: i:\virus\103.exe
目标: TCP [本机 : 1554] ->  [117.41.228.16 : 882]
规则: [应用程序组]本地应用程序 -> [网络]TCP/UDP [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-03-30 20:46:33    创建新进程    阻止并结束进程
进程: i:\virus\103.exe
目标: c:\windows\system32\net.exe
命令行: net stop sharedaccess
规则: [应用程序]* -> [子应用程序]●cx(禁放程序)w -> [应用程序]c:\windows\*.exe

hddu

ppy0606 发表于 2011-3-30 19:22
2011-3-30 19:16:37    创建新进程    允许
进程: d:\我的文档\viurs test\temp\103.exe
目标: d:\我的文 ...

允许访问网络，病毒全下载到一个文件，但阻止病毒运行。

ppy0606

回复 54楼 hddu 的帖子

偶有点pia pia

电脑有些资料..

hddu

ppy0606 发表于 2011-3-30 22:48
回复 54楼 hddu 的帖子

偶有点pia pia

俺的电脑无值得留恋的东西，故敢乱来。

ppy0606

回复 56楼 hddu 的帖子



偶还是不...
毁了找不回的

恰克

金山无视，瑞星报毒！