360说我的大富翁8程序是病毒

hddu

2011-05-02 23:20:06    运行应用程序      操作:允许
进程路径:F:\virus\GameStart\GameStart.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
命令行:"http://www.wanyx.com/count.html"
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\Internet Explorer\iexplore.exe


2011-05-02 23:20:18    创建文件      操作:允许
进程路径:F:\virus\GameStart\GameStart.exe
文件路径:C:\Program Files\wanyx
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*


2011-05-02 23:20:20    创建文件      操作:允许
进程路径:F:\virus\GameStart\GameStart.exe
文件路径:C:\Program Files\wanyx\wanyxupdate.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2011-05-02 23:20:21    运行应用程序      操作:允许
进程路径:F:\virus\GameStart\GameStart.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wanyx.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-05-02 23:20:22    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Program Files\wanyx\wanyxmodule.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->%ProgramFiles%\*


2011-05-02 23:20:24    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Program Files\wanyx\wanyxupdate.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->%ProgramFiles%\*


2011-05-02 23:20:24    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\PROGRA~1\wanyx\wanyxmodule.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->C:\PROGRA~1\*

IllusionWing

wanyx的大富翁8。。。
LZ试试看找个比较干净的8好了。

armchan

金山扫描报安全，但是沙箱报有一项风险项目

z13667152750

回复 1楼 lbk12864 的帖子

如果有启动项的话,很可能有问题

xifanwoai

sonar

lbk12864

回复 12楼 IllusionWing 的帖子

网上太多了，不知道那个是干净的

695580825

微点也提示是病毒 未知木马

xwhmm

clean

jayavira

启动IE，联网行为比较可疑一点
不然，没发现恶意行为

http://camas.comodo.com/cgi-bin/ ... 2157622a3e5cd872492

lbk12864

果断删除了