过瑞星

显示全部楼层 · 发表于 2011-5-3 18:05:31

运行，在C盘创建RVAND.exe，之后无动作，没有联网状态，搜索RVAND.exe无踪影。
难道规则问题？人品问题？

2011-05-03 17:15:57 创建文件    操作:允许
进程路径:F:\virus\点此获取解压密码2\点此获取解压密码2.exe
文件路径:C:\RVAND.exe
触发规则:应用程序规则->123->F:\virus\点此获取解压密码2\点此获取解压密码2.exe

2011-05-03 17:17:06 创建文件    操作:允许
进程路径:F:\virus\点此获取解压密码2\点此获取解压密码2.exe
文件路径:C:\RVAND.exe
触发规则:应用程序规则->123->F:\virus\点此获取解压密码2\点此获取解压密码2.exe

2011-05-03 17:18:06 创建文件    操作:允许
进程路径:F:\virus\点此获取解压密码2\点此获取解压密码2.exe
文件路径:C:\RVAND.exe
触发规则:所有程序规则->全局设置->?:\*.exe

显示全部楼层 · 发表于 2011-5-3 18:23:24

大蜘蛛：=B5=E3=B4=CB=BB=F1=C8=A1=BD=E2=D1=B9=C3=DC=C2=EB2.exe found virus Trojan.DownLoader2.38551

显示全部楼层 · 发表于 2011-5-3 18:43:15

BitDefender 2011

此网页已被BitDefender反病毒实时防护拦截！

被BitDefender拦截的网页包含（可能）已被病毒感染的对象。您的系统未被感染。

显示全部楼层 · 发表于 2011-5-3 18:55:26

卡巴直接拦截下载

显示全部楼层 · 发表于 2011-5-3 19:16:05

本帖最后由 xwhmm 于 2011-5-3 19:16 编辑

居然miss

显示全部楼层 · 发表于 2011-5-3 19:35:57

显示全部楼层 · 发表于 2011-5-3 20:21:00

刚打开下载。

显示全部楼层 · 发表于 2011-5-3 20:33:34

to mse

显示全部楼层 · 发表于 2011-5-3 21:26:50

已上报ESET

显示全部楼层 · 发表于 2011-5-3 21:42:04

Created:    2011/5/3 21:38:23
Summary:    Program Guard: 点此获取解压密码2.exe -> RVAND.exe
Description:  C:\Users\xxxxxxxxxxxxxxx\Desktop\点此获取解压密码2\点此获取解压密码2.exe wants to create executable file C:\RVAND.exe
Event type: Suspicious file(13)
Event action: Blocked(3)

[病毒样本] 过瑞星

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块