UC知道电脑高手来看下~~！这是病毒吗？我用的是正版卡巴斯基
来源：百度知道 编辑：UC知道 时间：2024/05/26 20:06:45
对战平台\Yayad4HaoFang070112.exe: 删除
2007-4-4 18:07:17 更新成功完成。
2007-4-4 19:38:25 更新成功完成。
2007-4-4 19:39:21 进程 (PID 3680) 尝试 访问 卡巴斯基反病毒软件 6.0 进程 (PID 1704), 已被自我保护功能阻止。
2007-4-4 19:39:22 进程 (PID 3680) 尝试 访问 卡巴斯基反病毒软件 6.0 进程 (PID 568), 已被自我保护功能阻止。
2007-4-4 19:41:19 进程 (PID 2888) 尝试 访问 卡巴斯基反病毒软件 6.0 进程 (PID 1704), 已被自我保护功能阻止。
2007-4-4 19:41:19 进程 (PID 2888) 尝试 访问 卡巴斯基反病毒软件 6.0 进程 (PID 568), 已被自我保护功能阻止。
2007-4-4 19:41:30 恶意 HTTP 对象 <http://pt.cga.com.cn/Yayad4HaoFang070112.exe>: 拒绝访问.
2007-4-4 21:18:28 运行进程 C:\WINDOWS\system32\services.exe: 检测到新变种 风险软件 Trojan.generic
2007-4-4 21:18:28 进程 C:\WINDOWS\System32\tlntsvr.exe (PID 2120) 成功 终止.
2007-4-4 21:18:28 进程 C:\WINDOWS\system32\wdfmgr.exe (PID 1812) 成功 终止.
2007-4-4 21:18:28 进程 C:\WINDOWS\system32\svchost.exe (PID 1788) 成功 终止.
2
2007-4-4 18:07:17 更新成功完成。
2007-4-4 19:38:25 更新成功完成。
2007-4-4 19:39:21 进程 (PID 3680) 尝试 访问 卡巴斯基反病毒软件 6.0 进程 (PID 1704), 已被自我保护功能阻止。
2007-4-4 19:39:22 进程 (PID 3680) 尝试 访问 卡巴斯基反病毒软件 6.0 进程 (PID 568), 已被自我保护功能阻止。
2007-4-4 19:41:19 进程 (PID 2888) 尝试 访问 卡巴斯基反病毒软件 6.0 进程 (PID 1704), 已被自我保护功能阻止。
2007-4-4 19:41:19 进程 (PID 2888) 尝试 访问 卡巴斯基反病毒软件 6.0 进程 (PID 568), 已被自我保护功能阻止。
2007-4-4 19:41:30 恶意 HTTP 对象 <http://pt.cga.com.cn/Yayad4HaoFang070112.exe>: 拒绝访问.
2007-4-4 21:18:28 运行进程 C:\WINDOWS\system32\services.exe: 检测到新变种 风险软件 Trojan.generic
2007-4-4 21:18:28 进程 C:\WINDOWS\System32\tlntsvr.exe (PID 2120) 成功 终止.
2007-4-4 21:18:28 进程 C:\WINDOWS\system32\wdfmgr.exe (PID 1812) 成功 终止.
2007-4-4 21:18:28 进程 C:\WINDOWS\system32\svchost.exe (PID 1788) 成功 终止.
2
此病毒为木马病毒Trojan的一种变种病毒，被激活以后会自动捆绑系统文件，造成系统文件感染，且借此蒙混过使用者的眼睛，你仔细看看的的很多System32下文件已经被感染了。
C:\777.exe不知道这个文件是你下的还是病毒自动安的，删了吧。
拿卡巴在安全模式下全面扫描一遍，该杀的全部杀掉就可以了，记得做备份。
超级塞豆龙病毒。。。
好象是特洛伊木马啊！