刚刚抓到的蠕虫病毒，过360，被微点拦截！

显示全部楼层 · 发表于 2011-5-14 18:27:42

趋势kill

显示全部楼层 · 发表于 2011-5-14 19:00:43

本帖最后由 xwhmm 于 2011-5-14 19:01 编辑

秒杀

显示全部楼层 · 发表于 2011-5-14 19:24:24

诺顿报毒

显示全部楼层 · 发表于 2011-5-14 19:32:33

avast IK

显示全部楼层 · 发表于 2011-5-14 20:31:39

BitDefender 2011

此网页已被BitDefender反病毒实时防护拦截！

被BitDefender拦截的网页包含（可能）已被病毒感染的对象。您的系统未被感染。

显示全部楼层 · 发表于 2011-5-14 22:02:12

过小红伞。
2011-05-14 21:59:01 创建文件阻止
进程: h:\program files\avp\isuninst[1].exe
目标: C:\WINDOWS\system32\BAGYYO.DAT
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][S]最后的防线 -> [文件]c:\windows\system32\*

2011-05-14 21:59:01 创建文件阻止并结束进程
进程: h:\program files\avp\isuninst[1].exe
目标: C:\WINDOWS\system32\taskman32.exe
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_04]木马拦载

显示全部楼层 · 发表于 2011-5-14 22:48:22

2011-05-14 22:10:26 创建文件    操作:允许
进程路径:F:\virus\ISUNINST[1]\ISUNINST[1].EXE
文件路径:C:\WINDOWS\system32\LWTAXC.DAT
触发规则:所有程序规则->WINDOWS询问设置->%windir%\system32\*.dat

2011-05-14 22:10:26 创建文件    操作:允许
进程路径:F:\virus\ISUNINST[1]\ISUNINST[1].EXE
文件路径:C:\WINDOWS\system32\taskman32.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe

2011-05-14 22:10:26 修改文件    操作:阻止
进程路径:F:\virus\ISUNINST[1]\ISUNINST[1].EXE
文件路径:(隐藏文件)C:\WINDOWS\system32\taskman32.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe

2011-05-14 22:10:27 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\taskman32.exe
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->%windir%\*.exe

2011-05-14 22:10:34 加载库文件    操作:阻止
进程路径:C:\WINDOWS\system32\taskman32.exe
文件路径:C:\WINDOWS\system32\LWTAXC.DAT
触发规则:应用程序规则->加载库文件阻止设置(三)->%SystemDrive%\*->*\*.dat

显示全部楼层 · 发表于 2011-5-14 22:51:00

2011-05-14 22:41:27 创建文件    操作:允许
进程路径:F:\virus\ISUNINST[1]\ISUNINST[1].EXE
文件路径:C:\WINDOWS\system32\SXSMAP.DAT
触发规则:所有程序规则->WINDOWS询问设置->%windir%\system32\*.dat

2011-05-14 22:41:27 创建文件    操作:允许
进程路径:F:\virus\ISUNINST[1]\ISUNINST[1].EXE
文件路径:C:\WINDOWS\system32\taskman32.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe

2011-05-14 22:41:27 修改文件    操作:阻止
进程路径:F:\virus\ISUNINST[1]\ISUNINST[1].EXE
文件路径:(隐藏文件)C:\WINDOWS\system32\taskman32.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe

2011-05-14 22:41:29 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\taskman32.exe
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->%windir%\*.exe

2011-05-14 22:41:38 加载库文件    操作:允许
进程路径:C:\WINDOWS\system32\taskman32.exe
文件路径:C:\WINDOWS\system32\SXSMAP.DAT
触发规则:应用程序规则->加载库文件阻止设置(三)->%SystemDrive%\*->*\*.dat

2011-05-14 22:41:39 安装全局钩子    操作:允许
进程路径:C:\WINDOWS\system32\taskman32.exe
文件路径:C:\WINDOWS\system32\SXSMAP.DAT
钩子类型:WH_GETMESSAGE
触发规则:所有程序规则->*

2011-05-14 22:41:43 加载库文件    操作:允许
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件路径:C:\WINDOWS\system32\SXSMAP.DAT
触发规则:应用程序规则->加载库文件阻止设置(三)->%SystemDrive%\*->*\*.dat

2011-05-14 22:41:45 加载库文件    操作:允许
进程路径:C:\WINDOWS\mixer.exe
文件路径:C:\WINDOWS\system32\SXSMAP.DAT
触发规则:应用程序规则->加载库文件阻止设置(三)->%SystemDrive%\*->*\*.dat

2011-05-14 22:41:47 加载库文件    操作:允许
进程路径:C:\WINDOWS\system32\ctfmon.exe
文件路径:C:\WINDOWS\system32\SXSMAP.DAT
触发规则:应用程序规则->加载库文件阻止设置(三)->%SystemDrive%\*->*\*.dat

2011-05-14 22:41:48 加载库文件    操作:允许
进程路径:C:\Program Files\**有线宽带登陆\JMCATVLogin.exe
文件路径:C:\WINDOWS\system32\SXSMAP.DAT
触发规则:应用程序规则->加载库文件阻止设置(三)->%SystemDrive%\*->*\*.dat

2011-05-14 22:41:49 加载库文件    操作:允许
进程路径:C:\Program Files\Filseclab\xfilter\xfilter.exe
文件路径:C:\WINDOWS\system32\SXSMAP.DAT
触发规则:应用程序规则->加载库文件阻止设置(三)->%SystemDrive%\*->*\*.dat

2011-05-14 22:41:54 加载库文件    操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\system32\SXSMAP.DAT
触发规则:应用程序规则->加载库文件阻止设置(三)->%SystemDrive%\*->*\*.dat

很长时间没动作，不等了，手动结束。

显示全部楼层 · 发表于 2011-5-14 22:52:16

KIS 这关过不了楼主桌面不错

显示全部楼层 · 发表于 2011-5-14 23:34:42

楼主桌面好给力啊，另外金山直接报毒

[病毒样本] 刚刚抓到的蠕虫病毒，过360，被微点拦截！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源