求鉴定 看看是不是病毒 百瑞启发到的【过大部分安全软件】

aqingge

mxf147 发表于 2011-3-30 15:07
回复 9楼 aqingge 的帖子

是病毒

  那 我的微点主动防御 没反应

mxf147

回复 11楼 aqingge 的帖子

上报吧，看行为是病毒

aqingge

mxf147 发表于 2011-3-30 15:08
回复 11楼 aqingge 的帖子

上报吧，看行为是病毒

那我就删除了 啊  

留侯

过大蜘蛛，已上报。

armchan

毒霸和沙箱目前仍视为安全

星晨

BitDefender 上报

s8706042

已上报趋势～
未侦测到威胁～

u1310

小A不理会

网之龙

u1310 发表于 2011-3-31 14:11
小A不理会

上报没有？你不上报我上报小爱（小A）了。

ppy0606

2011-3-31 19:56:57    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\virus test\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
命令行: "d:\我的文档\virus test\新建文件夹 (2)\新建文件夹 (2)\Uninstall.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2011-3-31 19:57:01    修改文件    允许
进程: d:\我的文档\virus test\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Uninstall.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

2011-3-31 19:57:01    修改文件    阻止
进程: d:\我的文档\virus test\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-3-31 19:57:01    修改文件    阻止
进程: d:\我的文档\virus test\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-3-31 19:57:01    修改文件    阻止
进程: d:\我的文档\virus test\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-3-31 19:57:01    修改文件    阻止
进程: d:\我的文档\virus test\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-3-31 19:57:03    修改注册表值    阻止
进程: d:\我的文档\virus test\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
值: d:\我的文档
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-3-31 19:57:04    修改注册表值    阻止
进程: d:\我的文档\virus test\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
值: C:\Documents and Settings\All Users\Documents
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-3-31 19:57:05    修改注册表值    阻止
进程: d:\我的文档\virus test\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\Administrator\桌面
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-3-31 19:57:06    修改注册表值    阻止
进程: d:\我的文档\virus test\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
值: C:\Documents and Settings\All Users\桌面
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-3-31 19:57:07    修改注册表值    阻止
进程: d:\我的文档\virus test\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-3-31 19:57:08    修改注册表值    阻止
进程: d:\我的文档\virus test\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-3-31 19:57:09    创建新进程    允许
进程: d:\我的文档\virus test\新建文件夹 (2)\新建文件夹 (2)\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\uninstall.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Uninstall.exe"  end
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]?:\documents and settings\*\local settings\temp\*