MD5: 0647D4]网上抓来一只

a256886572008

運行me.exe，發現下列行為，被EQ-Secure RC2攔截！
-----------------------
2007-06-21 21:57:38    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\zane_xzz\me.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-21 21:57:38    创建文件      操作:阻止
进程路径:D:\桌面\virus\zane_xzz\me.exe
文件路径:C:\windows\boot.txt
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-21 21:57:38    创建文件      操作:阻止
进程路径:D:\桌面\virus\zane_xzz\me.exe
文件路径:C:\Program Files\Common Files\System\ado\msado15.exe
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-21 21:57:38    创建文件      操作:阻止
进程路径:D:\桌面\virus\zane_xzz\me.exe
文件路径:C:\Program Files\Common Files\System\ado\msado15.exe
规则:所有程序规则->保護安全軟體->C:\Program Files\*


2007-06-21 21:57:38    创建文件      操作:阻止
进程路径:D:\桌面\virus\zane_xzz\me.exe
文件路径:C:\Program Files\Common Files\System\ado\msado15.exe
规则:所有程序规则->保護安全軟體->C:\Program Files\*

------------------------------
1.他會在C:\windows\產生
   boot.txt
2.他會在C:\Program Files\Common Files\System\ado\產生
   msado15.exe

scottxzt

HEUR/Malware，这次启发了！