NOD32，卡巴全飘

显示全部楼层 · 发表于 2007-6-23 13:15:55

费尔

显示全部楼层 · 发表于 2007-6-23 13:56:04

咖啡报了两个

显示全部楼层 · 发表于 2007-6-24 06:47:27

Virus: Trojan.Win32.Agent.ame (2x)

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-24 08:44:44

運行3.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-24 08:35:16 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\My DocumentsNOD32\3.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-24 08:35:17 创建文件    操作:阻止
进程路径:D:\桌面\virus\My DocumentsNOD32\3.exe
文件路径:C:\windows\system32\tkwmji.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-24 08:35:17 创建文件    操作:阻止
进程路径:D:\桌面\virus\My DocumentsNOD32\3.exe
文件路径:C:\windows\system32\tkwmji.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-24 08:35:17 创建文件    操作:阻止
进程路径:D:\桌面\virus\My DocumentsNOD32\3.exe
文件路径:C:\windows\system32\tkwmji.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-24 08:35:17 创建文件    操作:阻止
进程路径:D:\桌面\virus\My DocumentsNOD32\3.exe
文件路径:C:\windows\system32\tkwmji.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

1.他會在C:\windows\system32\生成
tkwmji.exe

显示全部楼层 · 发表于 2007-6-24 08:46:46

運行4.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-24 08:50:11 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\My DocumentsNOD32\4.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-24 08:50:11 创建文件    操作:阻止
进程路径:D:\桌面\virus\My DocumentsNOD32\4.exe
文件路径:C:\windows\system32\rqelop.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-24 08:50:11 创建文件    操作:阻止
进程路径:D:\桌面\virus\My DocumentsNOD32\4.exe
文件路径:C:\windows\system32\rqelop.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-24 08:50:11 创建文件    操作:阻止
进程路径:D:\桌面\virus\My DocumentsNOD32\4.exe
文件路径:C:\windows\system32\rqelop.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

2007-06-24 08:50:11 创建文件    操作:阻止
进程路径:D:\桌面\virus\My DocumentsNOD32\4.exe
文件路径:C:\windows\system32\rqelop.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

1.他會在C:\windows\system32\生成
rqelop.exe

显示全部楼层 · 发表于 2007-6-24 08:53:33

是什么啊！，不懂

NOD32，卡巴全飘

本帖子中包含更多资源

评分