有点诡异的样本[样本创建和被修改的文件一起打包上传]

liulangzhecgr

样本:

同时点击运行后svchost.exe占CPU很高...死机!
强制重启后表现很怪...!

------------
不知道有人贴过此样本?!

----------------------------------------------------------------------------------

再次运行样本,打包:

连接地址:http://u.115.com/file/t5b857ef68

李不知

两个文件
三火力如下
瑞星，两个文件各2病毒。KILL
金山网盾报毒
360网盾报未知文件！

xwhmm

先占位。。。。
all kill

xwhmm

回复 2楼 李不知 的帖子

看我的三火力，没一个过的。。。。。

李不知

回复 4楼 xwhmm 的帖子

我其实也没一个过，数字那个算启发，未知威胁！

huangqian202

MSE kill all

xwhmm

极速秒杀

liulangzhecgr

ppy0606

2011-4-12 18:54:42    创建文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\42160be3.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\

2011-4-12 18:54:42    创建文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\WINDOWS\system32\018B0660.tmp
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-12 18:54:46    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:46    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:46    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\WINDOWS\system32\appmgmts.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-12 18:54:46    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:46    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\WINDOWS\system32\qmgr.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-12 18:54:46    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:46    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:46    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:46    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\WINDOWS\system32\mspmsnsv.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-12 18:54:46    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:46    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:46    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\WINDOWS\system32\xmlprov.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\WINDOWS\system32\ntmssvc.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\WINDOWS\system32\upnphost.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\WINDOWS\system32\ssdpsrv.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\WINDOWS\system32\tapisrv.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\WINDOWS\system32\browser.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\WINDOWS\system32\pchsvc.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\WINDOWS\system32\regsvc.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\WINDOWS\system32\appmgmts.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\WINDOWS\system32\qmgr.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\WINDOWS\system32\mspmsnsv.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\WINDOWS\system32\xmlprov.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-12 18:54:47    停止驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: COM+ Event System
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\WINDOWS\system32\ntmssvc.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\WINDOWS\system32\upnphost.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\WINDOWS\system32\ssdpsrv.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-12 18:54:47    停止驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: Network Connections
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\WINDOWS\system32\tapisrv.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\WINDOWS\system32\browser.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-12 18:54:47    停止驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: Cryptographic Services
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\WINDOWS\system32\pchsvc.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: \Device\NamedPipe\SfcApi
规则: [文件]*

2011-4-12 18:54:47    修改文件    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: C:\WINDOWS\system32\regsvc.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-12 18:54:47    停止驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: Task Scheduler
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: 6to4
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: AppMgmt
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: AudioSrv
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: Browser
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: CryptSvc
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: DMServer
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: DHCP
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: ERSvc
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: EventSystem
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: FastUserSwitchingCompatibility
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: HidServ
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: Ias
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: Iprip
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: Irmon
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: LanmanServer
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: LanmanWorkstation
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: Messenger
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: Netman
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: Nla
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: Ntmssvc
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: NWCWorkstation
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: Nwsapagent
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: Rasauto
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: Rasman
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: Remoteaccess
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: Schedule
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: Seclogon
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: SENS
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: Sharedaccess
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: SRService
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: Tapisrv
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: Themes
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: TrkWks
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: W32Time
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: WZCSVC
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: Wmi
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: WmdmPmSp
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: winmgmt
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: wscsvc
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: xmlprov
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: napagent
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: hkmsvc
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: BITS
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: wuauserv
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: ShellHWDetection
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: helpsvc
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-12 18:54:47    安装驱动程序或服务    阻止
进程: d:\我的文档\virus test\复件 326d5534\复件 326d5534.exe
目标: WmdmPmSN
文件路径: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序]*
---------------------------------------------------------------------
还一个动作一样的

liulangzhecgr

ppy0606 发表于 2011-4-12 12:59
占位，回家跑下

有人说诺顿不杀!
我运行重启系统!进入系统没有等几秒...自动重启!
没法在系统里操作...
在pe  下检测MBR ...重写分区表,重写 MBR后,
进入系统...老毛病又出来(进入系统...自动重启)!
... ...
头一次见这么糟糕的病毒!