销魂播放器

绅博周幸

dreams521

K+基本不用测了

dreams521

才看见你的图,我还想你怎么不用金山测了..

hddu

2011-08-07 04:11:55    创建文件      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\icon
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*


2011-08-07 04:11:56    运行应用程序      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "echo y| cacls "C:\Documents and Settings\Administrator\桌面\淘宝购物.url" /p everyone:f"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-08-07 04:11:57    创建文件      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\AZCSRX5N\kele[1].exe
触发规则:所有程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*.exe


2011-08-07 04:11:59    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/S /D /c" echo y"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-08-07 04:12:00    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\桌面\淘宝购物.url" /p everyone:f
触发规则:所有程序规则->系统程序设置->*\cacls.exe


2011-08-07 04:12:02    创建文件      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\Documents and Settings\Administrator\桌面\淘宝购物
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*


2011-08-07 04:12:02    运行应用程序      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "echo y| cacls "C:\Documents and Settings\Administrator\桌面\淘宝购物" /p everyone:f"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-08-07 04:12:05    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/S /D /c" echo y"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-08-07 04:12:06    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\桌面\淘宝购物" /p everyone:f
触发规则:所有程序规则->系统程序设置->*\cacls.exe


2011-08-07 04:12:06    运行应用程序      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "echo y| cacls "C:\Documents and Settings\Administrator\桌面\淘宝购物" /p everyone:R"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-08-07 04:12:10    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/S /D /c" echo y"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-08-07 04:12:10    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\桌面\淘宝购物" /p everyone:R
触发规则:所有程序规则->系统程序设置->*\cacls.exe


2011-08-07 04:12:13    创建文件      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\Documents and Settings\Administrator\桌面\淘宝购物.url
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.ur*


2011-08-07 04:12:14    创建文件      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\Documents and Settings\Administrator\桌面\淘宝购物.url
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.ur*


2011-08-07 04:12:15    运行应用程序      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "echo y| cacls "C:\Documents and Settings\Administrator\桌面\美女视频聊天.url" /p everyone:f"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-08-07 04:12:18    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/S /D /c" echo y"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-08-07 04:12:18    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\桌面\美女视频聊天.url" /p everyone:f
触发规则:所有程序规则->系统程序设置->*\cacls.exe


2011-08-07 04:12:20    创建文件      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\Documents and Settings\Administrator\桌面\美女视频聊天
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*


2011-08-07 04:12:20    运行应用程序      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "echo y| cacls "C:\Documents and Settings\Administrator\桌面\美女视频聊天" /p everyone:f"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-08-07 04:12:28    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/S /D /c" echo y"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-08-07 04:12:28    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\桌面\美女视频聊天" /p everyone:f
触发规则:所有程序规则->系统程序设置->*\cacls.exe


2011-08-07 04:12:28    运行应用程序      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "echo y| cacls "C:\Documents and Settings\Administrator\桌面\美女视频聊天" /p everyone:R"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-08-07 04:12:30    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/S /D /c" echo y"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-08-07 04:12:30    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\桌面\美女视频聊天" /p everyone:R
触发规则:所有程序规则->系统程序设置->*\cacls.exe


2011-08-07 04:12:32    创建文件      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\Documents and Settings\Administrator\桌面\美女视频聊天.url
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.ur*


2011-08-07 04:12:33    创建文件      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\Documents and Settings\Administrator\桌面\美女视频聊天.url
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.ur*


2011-08-07 04:12:33    运行应用程序      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "echo y| cacls "C:\Documents and Settings\Administrator\桌面\免费电影.url" /p everyone:f"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-08-07 04:12:35    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/S /D /c" echo y"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-08-07 04:12:35    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\桌面\免费电影.url" /p everyone:f
触发规则:所有程序规则->系统程序设置->*\cacls.exe


2011-08-07 04:12:36    创建文件      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\Documents and Settings\Administrator\桌面\免费电影
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*


2011-08-07 04:12:37    运行应用程序      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "echo y| cacls "C:\Documents and Settings\Administrator\桌面\免费电影" /p everyone:f"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-08-07 04:12:38    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/S /D /c" echo y"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-08-07 04:12:38    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\桌面\免费电影" /p everyone:f
触发规则:所有程序规则->系统程序设置->*\cacls.exe


2011-08-07 04:12:39    运行应用程序      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "echo y| cacls "C:\Documents and Settings\Administrator\桌面\免费电影" /p everyone:R"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-08-07 04:12:40    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/S /D /c" echo y"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-08-07 04:12:40    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\桌面\免费电影" /p everyone:R
触发规则:所有程序规则->系统程序设置->*\cacls.exe


2011-08-07 04:12:41    创建文件      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\Documents and Settings\Administrator\桌面\免费电影.url
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.ur*


2011-08-07 04:12:43    创建文件      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\Documents and Settings\Administrator\桌面\免费电影.url
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.ur*


2011-08-07 04:12:43    运行应用程序      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "echo y| cacls "C:\Documents and Settings\Administrator\桌面\美女图片.url" /p everyone:f"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-08-07 04:12:45    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/S /D /c" echo y"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-08-07 04:12:45    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\桌面\美女图片.url" /p everyone:f
触发规则:所有程序规则->系统程序设置->*\cacls.exe


2011-08-07 04:12:47    创建文件      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\Documents and Settings\Administrator\桌面\美女图片
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*


2011-08-07 04:12:47    运行应用程序      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "echo y| cacls "C:\Documents and Settings\Administrator\桌面\美女图片" /p everyone:f"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-08-07 04:12:48    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/S /D /c" echo y"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-08-07 04:12:48    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\桌面\美女图片" /p everyone:f
触发规则:所有程序规则->系统程序设置->*\cacls.exe


2011-08-07 04:12:48    运行应用程序      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "echo y| cacls "C:\Documents and Settings\Administrator\桌面\美女图片" /p everyone:R"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-08-07 04:12:50    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/S /D /c" echo y"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-08-07 04:12:50    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\桌面\美女图片" /p everyone:R
触发规则:所有程序规则->系统程序设置->*\cacls.exe


2011-08-07 04:12:51    创建文件      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\Documents and Settings\Administrator\桌面\美女图片.url
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.ur*


2011-08-07 04:12:53    创建文件      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\Documents and Settings\Administrator\桌面\美女图片.url
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.ur*


2011-08-07 04:12:53    运行应用程序      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "echo y| cacls "C:\Documents and Settings\Administrator\桌面\安全导航.url" /p everyone:f"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-08-07 04:12:54    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/S /D /c" echo y"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-08-07 04:12:54    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\桌面\安全导航.url" /p everyone:f
触发规则:所有程序规则->系统程序设置->*\cacls.exe


2011-08-07 04:12:56    创建文件      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\Documents and Settings\Administrator\桌面\安全导航
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*


2011-08-07 04:12:56    运行应用程序      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "echo y| cacls "C:\Documents and Settings\Administrator\桌面\安全导航" /p everyone:f"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-08-07 04:12:57    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/S /D /c" echo y"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-08-07 04:12:57    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\桌面\安全导航" /p everyone:f
触发规则:所有程序规则->系统程序设置->*\cacls.exe


2011-08-07 04:12:57    运行应用程序      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "echo y| cacls "C:\Documents and Settings\Administrator\桌面\安全导航" /p everyone:R"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-08-07 04:12:59    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/S /D /c" echo y"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-08-07 04:12:59    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\桌面\安全导航" /p everyone:R
触发规则:所有程序规则->系统程序设置->*\cacls.exe


2011-08-07 04:13:00    创建文件      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\Documents and Settings\Administrator\桌面\安全导航.url
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.ur*


2011-08-07 04:13:01    创建文件      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\Documents and Settings\Administrator\桌面\安全导航.url
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.ur*


2011-08-07 04:13:01    运行应用程序      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "echo y| cacls "C:\Documents and Settings\Administrator\桌面\7k7k小游戏.url" /p everyone:f"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-08-07 04:13:03    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/S /D /c" echo y"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-08-07 04:13:03    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\桌面\7k7k小游戏.url" /p everyone:f
触发规则:所有程序规则->系统程序设置->*\cacls.exe


2011-08-07 04:13:04    创建文件      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\Documents and Settings\Administrator\桌面\7k7k小游戏
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*


2011-08-07 04:13:04    运行应用程序      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "echo y| cacls "C:\Documents and Settings\Administrator\桌面\7k7k小游戏" /p everyone:f"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-08-07 04:13:06    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/S /D /c" echo y"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-08-07 04:13:06    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\桌面\7k7k小游戏" /p everyone:f
触发规则:所有程序规则->系统程序设置->*\cacls.exe


2011-08-07 04:13:06    运行应用程序      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "echo y| cacls "C:\Documents and Settings\Administrator\桌面\7k7k小游戏" /p everyone:R"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-08-07 04:13:07    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/S /D /c" echo y"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-08-07 04:13:07    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\桌面\7k7k小游戏" /p everyone:R
触发规则:所有程序规则->系统程序设置->*\cacls.exe


2011-08-07 04:13:09    创建文件      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\Documents and Settings\Administrator\桌面\7k7k小游戏.url
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.ur*


2011-08-07 04:13:10    创建文件      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\Documents and Settings\Administrator\桌面\7k7k小游戏.url
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.ur*


2011-08-07 04:13:10    修改注册表内容      操作:使用任务隔离区操作
进程路径:F:\virus\销魂播放器\销魂播放器.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Start Page
更改后:http://dh.maile100.com
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main


2011-08-07 04:13:12    创建文件      操作:允许
进程路径:F:\virus\销魂播放器\销魂播放器.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\kele.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*


2011-08-07 04:13:14    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\kele.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsf1E.tmp\GGExit.exe
命令行:5
触发规则:所有程序规则->其它程序设置->*\Temp\*


2011-08-07 04:13:18    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\kele.exe
文件路径:C:\Program Files\Kele55\Kele55.exe
触发规则:应用程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\Application Data\*.exe->%ProgramFiles%\*.exe


2011-08-07 04:13:20    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\kele.exe
文件路径:C:\Program Files\Kele55\Mp4Maker.exe
触发规则:应用程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\Application Data\*.exe->%ProgramFiles%\*.exe


2011-08-07 04:13:22    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\kele.exe
文件路径:C:\Program Files\Kele55\Update.exe
触发规则:应用程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\Application Data\*.exe->%ProgramFiles%\*.exe


2011-08-07 04:13:34    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\kele.exe
文件路径:C:\Program Files\Kele55\Kele55.exe
命令行:-setup
触发规则:应用程序规则->自动创建规则->?:\*


2011-08-07 04:13:35    修改文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\kele.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*


2011-08-07 04:13:37    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\kele.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\可乐视频社区
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*


2011-08-07 04:13:38    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\kele.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\可乐视频社区\可乐视频社区.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-08-07 04:13:40    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\kele.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\可乐视频社区\卸载可乐视频社区.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-08-07 04:13:41    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\kele.exe
文件路径:C:\Documents and Settings\Administrator\桌面\可乐视频社区.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.lnk


2011-08-07 04:13:42    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\kele.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\可乐视频社区.lnk
触发规则:所有程序规则->Documents and Settings设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\*.lnk


2011-08-07 04:13:44    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\kele.exe
文件路径:C:\Program Files\Kele55\uninst.exe
触发规则:应用程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\Application Data\*.exe->%ProgramFiles%\*.exe


2011-08-07 04:13:44    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\kele.exe
文件路径:C:\Program Files\Kele55\Kele55.exe
触发规则:应用程序规则->自动创建规则->?:\*


2011-08-07 04:13:44    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Application Data\kele.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\可乐视频社区.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\启动\*.lnk

小飞侠.net

360杀毒扫描日志

病毒库版本：2011-08-06 07:54
扫描时间：2011-08-07 04:27:50
扫描用时：00:00:02
扫描类型：指定位置扫描
扫描文件总数：1
威胁总数：1
清除威胁数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
C:\Documents and Settings\Administrator\桌面\销魂播放器.rar


白名单设置
----------------------



扫描结果
======================
病毒扫描结果
----------------------
C:\Documents and Settings\Administrator\桌面\销魂播放器.rar=>销魂播放器.exe        木马程序(Trojan.Adware.Win32.VBCode.C)        未处理

blue_仰望

wg秒杀

A virus or unwanted program was found in the HTTP data of the requested page.



Requested URL:                http://bbs.kafan.cn/forum.php?mo ... DQ4MjQ4NXwxMDQ2NzEz
Information:                Is the TR/Dropper.Gen Trojan

jayavira

木马下载器

D:\下载文件夹\销魂播放器.rar > RAR > 销魂播放器.exe - Win32/TrojanDownloader.VB.PGU 特洛伊木马 的变种

ssama

MSE
Trojan:Win32/Startpage.QJ

a445441

过微点扫描。。。

619875192

卡巴
        检测到威胁: Trojan.Win32.StartPage.alwn