过360安全卫士8.1------------远控

hddu

搞搞震，没帮助。

2011-06-02 15:46:42    创建文件      操作:允许
进程路径:F:\virus\更新\更新.EXE
文件路径:C:\Program Files\Drrionzir.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*


2011-06-02 15:46:53    创建文件      操作:允许
进程路径:C:\Program Files\Drrionzir.exe
文件路径:C:\Program Files\Drrionzir.dll
触发规则:应用程序规则->%ProgramFiles%文件设置->%ProgramFiles%\*.exe->%ProgramFiles%\*


2011-06-02 15:46:54    运行应用程序      操作:允许
进程路径:F:\virus\更新\更新.EXE
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "c:\更新.exe_And xMe.bat"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-06-02 15:47:04    创建注册表值      操作:使用任务隔离区操作
进程路径:C:\Program Files\Drrionzir.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE
注册表名称:DrrionzirREGINFOx
触发规则:所有程序规则->其他设置项->HKEY_LOCAL_MACHINE\SOFTWARE


2011-06-02 15:47:05    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\更新\更新.EXE
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*


2011-06-02 15:47:05    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\更新.exe_And xMe.bat
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->*\*.bat

xiaoxmj

两个金山都报

zst470396853

卡巴KILL

njjsxy

kis
  Trojan-Spy.Win32.FlyStudio.eya

网名丢失

红伞报，衍生物红伞也报

aaaaoooo

奇怪，为什么我的360SD，BD引擎的报毒呢？？？

polluxkyo

FS Kill

Backdoor:W32/Agent.DSWD (病毒)
D:\我的文档\桌面\更新.rar\更新.exe

baibao578

aaaaoooo 发表于 2011-6-3 08:11
奇怪，为什么我的360SD，BD引擎的报毒呢？？？

都过了至少两天……不报才怪

hj5abc

MSE已入库
Trojan:Win32/Meredrop

潇湘剑雨

avast 直接网页拦截