悬疑，峰回路转，还是另有别情！欢迎收看RSTV！！

heaven888

回复 5楼 hsgeorge 的帖子

的确是瑞星官方人员，在卡饭也有号

5230

李不知 发表于 2011-4-26 16:30
回复 4楼 5230 的帖子

如果，真的不是病毒，是安全文件，那是这家公司有问题了！！！

那就不清楚了，那这个病毒特征是？？。。。

李不知

回复 12楼 5230 的帖子

2011-4-25 18:41:47    创建文件    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\ywp.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\xnx.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\mac.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\pbn.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\xiq.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: C:\Documents and Settings\All Users\Application Data\lst.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: C:\Documents and Settings\All Users\Application Data\nea.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: C:\Documents and Settings\All Users\Application Data\jus.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: C:\Documents and Settings\All Users\Application Data\yei.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: C:\Documents and Settings\All Users\Application Data\hmy.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:41:47    创建文件    允许
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\ycj.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\pusk2\pusk2.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DoNotAllowExceptions
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\EnableFirewall
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\DoNotAllowExceptions
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\DisableNotifications
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Start
值: 0x00000004(4)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Security Center*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Security Center*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Security Center*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallOverride
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Security Center*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Security Center*

2011-4-25 18:41:47    停止驱动程序或服务    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: Automatic Updates
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序组]●研磨

2011-4-25 18:41:47    删除驱动程序或服务    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: Automatic Updates
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序组]●研磨

2011-4-25 18:41:47    修改注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Local AppData
值: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data
规则: [应用程序]* -> [注册表组]阻止

2011-4-25 18:41:47    修改注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [应用程序]* -> [注册表组]阻止

2011-4-25 18:41:47    修改注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Templates
值: C:\Documents and Settings\9eyes.PPY\Templates
规则: [应用程序]* -> [注册表组]阻止

2011-4-25 18:41:47    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\v1e728o811o878681j6v67drwx84lp7o8y6202k68
规则: [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\2863306639
规则: [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\1484002064
规则: [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: C:\Documents and Settings\All Users\Application Data\v1e728o811o878681j6v67drwx84lp7o8y6202k68
规则: [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: C:\Documents and Settings\All Users\Application Data\2863306639
规则: [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: C:\Documents and Settings\All Users\Application Data\1484002064
规则: [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: C:\Documents and Settings\9eyes.PPY\Templates\v1e728o811o878681j6v67drwx84lp7o8y6202k68
规则: [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: C:\Documents and Settings\9eyes.PPY\Templates\2863306639
规则: [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: C:\Documents and Settings\9eyes.PPY\Templates\1484002064
规则: [文件]*

2011-4-25 18:41:57    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-25 18:41:57    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-25 18:41:57    结束其他进程    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: f:\program files\mozilla firefox\firefox.exe
规则: [应用程序]*

2011-4-25 18:41:57    修改注册表值    阻止并结束进程
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ctfmon.exe
值: C:\WINDOWS\system32\ctfmon.exe
规则: [应用程序]* -> [注册表组]阻止结束

放点青菜

那就应该不是病毒了，瑞星的分析结果还是比较可信的

李不知

回复 14楼 放点青菜 的帖子

基本不考普，应为这个病毒大量删除系统文件！
瑞星官网的分析结果是可信的
大版主的分析结果是扯蛋的

江湖的fans

回复 15楼 李不知 的帖子

人工分析错误或机器错误的事情吗


很小的事情......