K.EXE

liulangzhecgr

cvn72lincoln

avast! 已拦截。

shanghaiplmm

诺顿杀掉

hansyu

McAfee miss

daddy55

Kaspersky Lab
阻止访问
无法访问该网页

网址：

http://bbs.kafan.cn/forum-attachment-aid
-mtizmduwn3w0mjviogmxmnwxmza1nzg3odu1fdu
ymte3oa%3d%3d.html

检测到威胁：

对象被Trojan-Downloader.Win32.CodecPack.atic感染

yusup

久远寺有珠

诺顿报毒

ljy881227

2011-5-19 20:27:53    创建新进程    允许
进程: e:\share\k.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /q /c "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Nbf..bat" > nul 2> nul
规则: [应用程序]*

2011-5-19 20:27:59    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: E:\share\K.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-5-19 20:28:01    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: E:\share\K.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-5-19 20:28:10    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: E:\share\K.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-5-19 20:28:12    创建文件    允许
进程: e:\share\k.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Nbg..bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2011-5-19 20:28:16    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: E:\share\K.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-5-19 20:28:19    创建新进程    允许
进程: e:\share\k.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /q /c "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Nbg..bat" > nul 2> nul
规则: [应用程序]*

2011-5-19 20:28:20    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: E:\share\K.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-5-19 20:28:22    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: E:\share\K.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-5-19 20:28:24    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Nbg..bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2011-5-19 20:28:26    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Nbf..bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat