隐藏的病毒

久远寺有珠

avast，360报安全

XMonster

jayavira 发表于 2011-4-23 14:01
没有发现恶意行为啊
先上报卡巴进行鉴定了

系统文件。。

左手

2011-04-23 19:35:15    创建新进程    允许
进程: h:\program files\avp\wupdmgr.exe
目标: c:\documents and settings\administrator\local settings\temp\nssb.tmp\nsc.tmp
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nssB.tmp\nsC.tmp" sc config BITS start= auto
规则: [应用程序组]●【通用】PF组(禁放程序) -> [子应用程序]*\temp\*

2011-04-23 19:35:16    创建新进程    阻止并结束进程
进程: c:\documents and settings\administrator\local settings\temp\nssb.tmp\nsc.tmp
目标: c:\windows\system32\sc.exe
命令行: sc config BITS start= auto
规则: [应用程序]* -> [子应用程序]『禁运』黑名单

2011-04-23 19:35:18    创建新进程    允许
进程: h:\program files\avp\wupdmgr.exe
目标: c:\documents and settings\administrator\local settings\temp\nssb.tmp\nsd.tmp
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nssB.tmp\nsD.tmp" sc start BITS
规则: [应用程序组]●【通用】PF组(禁放程序) -> [子应用程序]*\temp\*

2011-04-23 19:35:18    创建新进程    阻止并结束进程
进程: c:\documents and settings\administrator\local settings\temp\nssb.tmp\nsd.tmp
目标: c:\windows\system32\sc.exe
命令行: sc start BITS
规则: [应用程序]* -> [子应用程序]『禁运』黑名单

2011-04-23 19:35:19    创建新进程    允许
进程: h:\program files\avp\wupdmgr.exe
目标: c:\documents and settings\administrator\local settings\temp\nssb.tmp\nse.tmp
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nssB.tmp\nsE.tmp" sc config wuauserv start= auto
规则: [应用程序组]●【通用】PF组(禁放程序) -> [子应用程序]*\temp\*

2011-04-23 19:35:19    创建新进程    阻止并结束进程
进程: c:\documents and settings\administrator\local settings\temp\nssb.tmp\nse.tmp
目标: c:\windows\system32\sc.exe
命令行: sc config wuauserv start= auto
规则: [应用程序]* -> [子应用程序]『禁运』黑名单

2011-04-23 19:35:20    创建新进程    允许
进程: h:\program files\avp\wupdmgr.exe
目标: c:\documents and settings\administrator\local settings\temp\nssb.tmp\nsf.tmp
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nssB.tmp\nsF.tmp" sc start wuauserv
规则: [应用程序组]●【通用】PF组(禁放程序) -> [子应用程序]*\temp\*

2011-04-23 19:35:20    创建新进程    阻止并结束进程
进程: c:\documents and settings\administrator\local settings\temp\nssb.tmp\nsf.tmp
目标: c:\windows\system32\sc.exe
命令行: sc start wuauserv
规则: [应用程序]* -> [子应用程序]『禁运』黑名单

2011-04-23 19:35:20    创建新进程    阻止并结束进程
进程: h:\program files\avp\wupdmgr.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\Program Files\Internet Explorer\IEXPLORE.EXE" http://windowsupdate.microsoft.com/
规则: [应用程序组]●【通用】PF组(禁放程序) -> [子应用程序][AD]PF(系统自带) -> [应用程序]c:\program files\internet explorer\iexplore.exe

xwhmm

all miss

bluelily

过红伞 IK

arsh

微点右键扫描过

wsnn

诺顿过，COMODO过

zdlzp

程序：
C:\DOCUMENTS AND SETTINGS\\LOCAL SETTINGS\TEMP\360ZIP\360$0\WUPDMGR.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\\LOCAL SETTINGS\TEMP\NSY4.TMP\NSEXEC.DLL
2) C:\DOCUMENTS AND SETTINGS\LOCAL SETTINGS\TEMP\NSY4.TMP\SERVICES.DLL
是否删除木马程序及其衍生物?

72380656

系统自动升级的程序，只是非原版的而已，应无害

fatezero

dm34343667 发表于 2011-4-23 18:50
系统文件。。

这个不是原版啦==