21个，MD5就不扫了，太多了

显示全部楼层 · 发表于 2007-6-22 21:38:16

運行19.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-22 21:38:40 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\1绅博周幸\19.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-22 21:38:40 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\19.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\rxso.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 21:38:40 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\19.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\rxso.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 21:38:40 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\19.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\rxso.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 21:38:40 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\19.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\rxso0.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 21:38:40 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\19.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\rxso1.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 21:38:40 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\19.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\rxso2.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 21:38:40 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\19.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\rxso3.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 21:38:40 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\19.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\rxso4.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 21:38:40 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\19.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\rxso5.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 21:38:40 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\19.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\rxso6.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 21:38:40 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\19.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\rxso7.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 21:38:40 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\19.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\rxso8.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 21:38:40 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\19.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\rxso9.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 21:38:44 修改其它进程内存    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\19.exe
目标进程:C:\windows\Explorer.EXE
规则:所有程序规则->系統程序->%windir%\explorer.exe

1.他會在C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\產生
rxso.exe
rxso0.dll
rxso1.dll
rxso2.dll
rxso3.dll
rxso4.dll
rxso5.dll
rxso6.dll
rxso7.dll
rxso8.dll
rxso9.dll
2.他會修改Explorer.EXE的进程内存

显示全部楼层 · 发表于 2007-6-22 21:41:16

運行20.EXE，發現下列行為，被EQ-Secure RC2攔截！

2007-06-22 21:43:37 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\1绅博周幸\20.EXE
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-22 21:43:38 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\20.EXE
文件路径:C:\windows\Server.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 21:43:38 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\20.EXE
文件路径:C:\windows\Server.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 21:43:38 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\20.EXE
文件路径:C:\windows\Server.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 21:43:39 修改注册表内容    操作:阻止
进程路径:C:\windows\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\GrayPigeon_Hacker.com.cn
注册表名称:[Key]
规则:所有程序规则->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

1.他會在C:\windows\產生
Server.exe
2.他會修改注册表内容
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\GrayPigeon_Hacker.com.cn
[Key]

显示全部楼层 · 发表于 2007-6-22 21:45:32

運行21.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-22 21:46:17 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\1绅博周幸\21.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-22 21:46:17 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\21.exe
文件路径:C:\windows\system32\ntsokele.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 21:46:17 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\21.exe
文件路径:C:\windows\system32\ntsokele.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 21:46:17 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\21.exe
文件路径:C:\windows\system32\ntsokele.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 21:46:17 修改注册表内容    操作:阻止
进程路径:C:\windows\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Rasautol
注册表名称:[Key]
规则:所有程序规则->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

2007-06-22 21:46:17 运行应用程序    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\21.exe
文件路径:C:\windows\system32\cmd.exe
命令行:/c del "D:\桌面\virus\1绅博周幸\21.exe"
规则:所有程序规则->系統程序->%windir%\system32\cmd.exe

1.他會在C:\windows\system32\產生
ntsokele.exe
2.他會修改注册表内容
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Rasautol
[Key]
3.他會利用cmd.exe殺掉自己
/c del "D:\桌面\virus\1绅博周幸\21.exe"

显示全部楼层 · 发表于 2007-6-22 22:08:36

運行22.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-22 22:09:28 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\1绅博周幸\22.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-22 22:09:30 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\22.exe
文件路径:C:\windows\TIMHost.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:09:30 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\22.exe
文件路径:C:\windows\TIMHost.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:09:30 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\22.exe
文件路径:C:\windows\TIMHost.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:09:30 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\22.exe
文件路径:C:\windows\vosvox.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:09:30 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\22.exe
文件路径:C:\windows\vosvox.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:09:30 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\22.exe
文件路径:C:\windows\vosvox.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:09:30 修改注册表内容    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\22.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:TIMHost
注册表数据:C:\windows\vosvox.exe
规则:所有程序规则->系统自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2007-06-22 22:09:30 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\22.exe
文件路径:C:\windows\system32\TIMHost.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:09:30 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\22.exe
文件路径:C:\windows\system32\vosvox.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

1.他會在C:\windows\產生
TIMHost.exe
vosvox.exe
2.他會修改注册表内容
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
TIMHost
C:\windows\vosvox.exe
3.他會在C:\windows\system32\產生
TIMHost.dll
vosvox.dll

显示全部楼层 · 发表于 2007-6-22 22:13:34

運行23.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-22 22:14:07 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\1绅博周幸\23.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-22 22:14:07 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\23.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\tlso.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:14:07 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\23.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\tlso.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:14:07 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\23.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\tlso.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:14:07 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\23.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\tlso0.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:14:07 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\23.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\tlso1.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:14:07 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\23.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\tlso2.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:14:07 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\23.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\tlso3.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:14:07 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\23.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\tlso4.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:14:07 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\23.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\tlso5.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:14:07 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\23.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\tlso6.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:14:07 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\23.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\tlso7.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:14:08 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\23.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\tlso8.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:14:08 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\23.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\tlso9.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:14:10 修改其它进程内存    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\23.exe
目标进程:C:\windows\Explorer.EXE
规则:所有程序规则->系統程序->%windir%\explorer.exe

1.他會在C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\產生
tlso.exe
tlso0.dll
tlso1.dll
tlso2.dll
tlso3.dll
tlso4.dll
tlso5.dll
tlso6.dll
tlso7.dll
tlso8.dll
tlso9.dl
2.他會修改Explorer.EXE的进程内存
l

显示全部楼层 · 发表于 2007-6-22 22:19:47

運行24.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-22 22:18:32 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\1绅博周幸\24.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-22 22:18:32 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\24.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wgso.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:18:33 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\24.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wgso.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:18:33 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\24.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wgso.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:18:33 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\24.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wgso0.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:18:33 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\24.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wgso1.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:18:33 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\24.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wgso2.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:18:33 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\24.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wgso3.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:18:33 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\24.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wgso4.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:18:33 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\24.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wgso5.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:18:33 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\24.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wgso6.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:18:33 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\24.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wgso7.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:18:33 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\24.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wgso8.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:18:33 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\24.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wgso9.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:18:36 修改其它进程内存    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\24.exe
目标进程:C:\windows\Explorer.EXE
规则:所有程序规则->系統程序->%windir%\explorer.exe

1.他會在C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\產生
wgso.exe
wgso0.dll
wgso1.dll
wgso2.dll
wgso3.dll
wgso4.dll
wgso5.dll
wgso6.dll
wgso7.dll
wgso8.dll
wgso9.dll
2.他會修改Explorer.EXE的进程内存

显示全部楼层 · 发表于 2007-6-22 22:23:01

運行25.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-22 22:24:45 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\1绅博周幸\25.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-22 22:24:46 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\25.exe
文件路径:C:\windows\WinForm.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:24:47 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\25.exe
文件路径:C:\windows\WinForm.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:24:47 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\25.exe
文件路径:C:\windows\WinForm.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:24:47 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\25.exe
文件路径:C:\windows\rxbikb.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:24:47 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\25.exe
文件路径:C:\windows\rxbikb.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:24:47 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\25.exe
文件路径:C:\windows\rxbikb.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:24:47 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\25.exe
文件路径:C:\windows\system32\WinForm.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:24:47 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\25.exe
文件路径:C:\windows\system32\smyvhx.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

1.他會在C:\windows\產生
WinForm.exe
rxbikb.exe
2.他會在C:\windows\system32\產生
WinForm.dll
smyvhx.dll

显示全部楼层 · 发表于 2007-6-22 22:26:23

運行26.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-22 22:28:03 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\1绅博周幸\26.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-22 22:28:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\26.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wlso.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:28:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\26.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wlso.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:28:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\26.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wlso.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:28:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\26.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wlso0.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:28:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\26.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wlso1.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:28:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\26.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wlso2.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:28:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\26.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wlso3.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:28:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\26.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wlso4.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:28:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\26.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wlso5.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:28:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\26.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wlso6.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:28:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\26.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wlso7.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:28:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\26.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wlso8.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:28:03 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\26.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\wlso9.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:28:05 修改其它进程内存    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\26.exe
目标进程:C:\windows\Explorer.EXE
规则:所有程序规则->系統程序->%windir%\explorer.exe

1.他會在C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\產生
wlso.exe
wlso0.dll
wlso1.dll
wlso2.dll
wlso3.dll
wlso4.dll
wlso5.dll
wlso6.dll
wlso7.dll
wlso8.dll
wlso9.dll
2.他會修改Explorer.EXE的进程内存

显示全部楼层 · 发表于 2007-6-22 22:30:00

運行27.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-22 22:31:46 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\1绅博周幸\27.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-22 22:31:46 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\27.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\woso.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:31:46 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\27.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\woso.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:31:46 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\27.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\woso.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-22 22:31:46 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\27.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\woso0.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:31:46 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\27.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\woso1.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:31:46 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\27.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\woso2.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:31:46 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\27.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\woso3.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:31:46 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\27.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\woso4.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:31:46 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\27.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\woso5.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:31:46 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\27.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\woso6.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:31:47 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\27.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\woso7.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:31:47 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\27.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\woso8.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:31:47 创建文件    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\27.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\woso9.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

2007-06-22 22:31:49 修改其它进程内存    操作:阻止
进程路径:D:\桌面\virus\1绅博周幸\27.exe
目标进程:C:\windows\Explorer.EXE
规则:所有程序规则->系統程序->%windir%\explorer.exe

1.他會在C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\產生
woso.exe
woso0.dll
woso1.dll
woso2.dll
woso3.dll
woso4.dll
woso5.dll
woso6.dll
woso7.dll
woso8.dll
woso9.dll
2.他會修改Explorer.EXE的进程内存

显示全部楼层 · 发表于 2007-6-22 22:35:18

LS的真让人

，这么多用HIPS一个一个试，根本没人关心你那个

。

21个，MD5就不扫了，太多了

浏览过的版块