两个入侵者[MD5: 2BAC55 FD28B0]

a256886572008

運行b.exe，發現下列行為，被EQ-Secure RC2攔截！
-------------------
2007-06-20 20:26:47    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\allenhippo﹍virus\b.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-20 20:26:47    创建文件      操作:阻止
进程路径:D:\桌面\virus\allenhippo﹍virus\b.exe
文件路径:C:\windows\system32\system.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-20 20:26:47    创建文件      操作:阻止
进程路径:D:\桌面\virus\allenhippo﹍virus\b.exe
文件路径:C:\windows\system32\system.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-20 20:26:47    创建文件      操作:阻止
进程路径:D:\桌面\virus\allenhippo﹍virus\b.exe
文件路径:C:\windows\system32\system.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-20 20:26:47    运行应用程序      操作:阻止
进程路径:D:\桌面\virus\allenhippo﹍virus\b.exe
文件路径:C:\windows\system32\cmd.exe
命令行:/c del "D:\桌面\virus\allenhippo﹍virus\b.exe"
规则:所有程序规则->系統程序->%windir%\system32\cmd.exe

------------------------------
1.他會在下列路徑產生system.exe
   C:\windows\system32\
2.他會利用cmd.exe殺掉自己
   /c del "D:\桌面\virus\allenhippo﹍virus\b.exe"