測主防

a256886572008

2011-10-16 19:59:18   C:\Documents and Settings\Roger\桌面\virus\upx\upx.exe   Sandboxed As   Partially Limited   

2011-10-16 19:59:26   C:\Documents and Settings\Roger\桌面\virus\upx\upx.exe   Modify Key   HKLM\SYSTEM\ControlSet001\Services\Eventlog\Application\ESENT\EventMessageFile   

2011-10-16 19:59:26   C:\Documents and Settings\Roger\桌面\virus\upx\upx.exe   Modify File   C:\WINDOWS\system32\Packet.dll  

2011-10-16 20:00:51   C:\Documents and Settings\Roger\桌面\virus\upx\upx.exe   Scanned Online and Found Malicious   

訪問網路



雲查殺

hx1997

To ESET.

DouglasXO

趋势2012 无视

hx1997

2011-10-17 20:43:14        C:\Documents and Settings\Administrator\桌面\upx.exe        获取文件访问权        C:\WINDOWS\system32\drivers\npf.sys        阻止一些访问        076.系统驱动        写入到文件

2011-10-17 20:43:13        C:\Documents and Settings\Administrator\桌面\upx.exe        获取文件访问权        C:\WINDOWS\system32\wpcap.dll        阻止一些访问        076.系统目录        写入到文件

2011-10-17 20:43:13        C:\Documents and Settings\Administrator\桌面\upx.exe        获取文件访问权        C:\WINDOWS\system32\Packet.dll        阻止一些访问        076.系统目录        写入到文件

2011-10-17 20:43:13        C:\Documents and Settings\Administrator\桌面\upx.exe        修改注册表        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MozillaAgent        已阻止        040.自启动项       

【乱】

金山卫士主防比金山的牛？

ADSLgg

【乱】 发表于 2011-10-16 20:35
金山卫士主防比金山的牛？

红伞直接kill

hddu

2011-10-16 20:35:57    创建注册表值      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:MozillaAgent
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2011-10-16 20:35:57    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\AUTOEXEC.BAT
触发规则:所有程序规则->需要保护的文件->%SystemDrive%\AUTOEXEC.BAT


2011-10-16 20:35:57    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\boot.ini
触发规则:所有程序规则->需要保护的文件->%SystemDrive%\boot.ini


2011-10-16 20:35:57    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\bootfont.bin
触发规则:所有程序规则->需要保护的文件->%SystemDrive%\bootfont.bin


2011-10-16 20:35:57    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\CONFIG.SYS
触发规则:所有程序规则->需要保护的文件->%SystemDrive%\CONFIG.SYS


2011-10-16 20:35:57    创建文件      操作:允许
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\WINDOWS\system32\drivers\npf.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*.sys


2011-10-16 20:35:58    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NPF
注册表名称:Start
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2011-10-16 20:35:58    安装服务或者驱动      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\drivers\NPF.sys
触发规则:所有程序规则->加载驱动安装服务->*\*.sys


2011-10-16 20:35:58    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NPF
注册表名称:ImagePath
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2011-10-16 20:35:58    加载驱动程序      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\NPF.sys
触发规则:所有程序规则->加载驱动安装服务->*\*.sys


2011-10-16 20:36:01    修改文件      操作:使用任务隔离区操作
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Windows Media Player.lnk
触发规则:所有程序规则->Documents and Settings设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\*.lnk


2011-10-16 20:36:01    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk
触发规则:所有程序规则->Documents and Settings设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk


2011-10-16 20:36:01    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\显示桌面.scf
触发规则:所有程序规则->Documents and Settings设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\显示桌面.scf


2011-10-16 20:36:04    修改文件      操作:使用任务隔离区操作
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\Internet Explorer.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->*\Int*Exp*.*


2011-10-16 20:36:08    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\Outlook Express.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:10    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\Windows Media Player.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:12    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\WinRAR\WinRAR 中文帮助.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:13    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\WinRAR\WinRAR.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:14    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\WinRAR\控制台 RAR 中文手册.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:15    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\远程协助.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:15    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\附件\TrueType 造字程序.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:15    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\附件\Windows 资源管理器.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:15    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\附件\同步.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:15    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\附件\命令提示符.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:15    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\附件\娱乐\Windows Media Player.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:15    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\附件\漫游 Windows XP.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:15    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\附件\程序兼容性向导.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:15    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\附件\记事本.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:15    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\附件\辅助工具\屏幕键盘.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:15    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\附件\辅助工具\放大镜.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:15    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\附件\辅助工具\辅助工具管理器.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:15    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\附件\通讯簿.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:16    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\魔法盾\升级天使.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:17    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\魔法盾\卸载魔法盾.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:18    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\魔法盾\访问魔法盾网站.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:19    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\魔法盾\魔法盾.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:19    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\桌面\Windows Media Player.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.lnk


2011-10-16 20:36:20    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\桌面\快捷方式 到 Windows系统服务优化终结者.exe.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.lnk


2011-10-16 20:36:21    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Administrator\桌面\精致闹钟2004.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.lnk


2011-10-16 20:36:26    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\Windows Catalog.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*.lnk


2011-10-16 20:36:27    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\Windows Update.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*.lnk


2011-10-16 20:36:28    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\Windows Movie Maker.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:28    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\WinRAR\WinRAR 中文帮助.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:29    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\WinRAR\WinRAR.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:30    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\WinRAR\控制台 RAR 中文手册.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:31    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\江门有线宽带登陆\江门有线宽带登陆.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:31    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\游戏\扫雷.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\游戏\*


2011-10-16 20:36:31    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\游戏\桌上弹球.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\游戏\*


2011-10-16 20:36:31    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\游戏\空当接龙.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\游戏\*


2011-10-16 20:36:31    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\游戏\红心大战.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\游戏\*


2011-10-16 20:36:31    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\游戏\纸牌.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\游戏\*


2011-10-16 20:36:31    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\游戏\蜘蛛纸牌.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\游戏\*


2011-10-16 20:36:31    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\管理工具\事件查看器.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\管理工具\*


2011-10-16 20:36:31    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\管理工具\性能.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\管理工具\*


2011-10-16 20:36:31    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\管理工具\数据源 (ODBC).lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\管理工具\*


2011-10-16 20:36:31    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\管理工具\服务.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\管理工具\*


2011-10-16 20:36:31    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\管理工具\本地安全策略.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\管理工具\*


2011-10-16 20:36:31    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\管理工具\组件服务.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\管理工具\*


2011-10-16 20:36:32    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\管理工具\计算机管理.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\管理工具\*


2011-10-16 20:36:32    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\精致闹钟 2004\精致闹钟2004 V1.40.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:33    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\精致闹钟 2004\软件说明.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:34    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\金山毒霸\卸载金山毒霸.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:35    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\金山毒霸\在线升级.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:36    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\金山毒霸\日志查看器.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:37    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\金山毒霸\病毒隔离系统.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:37    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\金山毒霸\访问金山公司网站\金山公司主页.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:38    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\金山毒霸\访问金山公司网站\金山毒霸官方博客.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:39    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\金山毒霸\访问金山公司网站\金山毒霸官方社区.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:40    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\金山毒霸\访问金山公司网站\金山毒霸网站.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:41    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\金山毒霸\金山毒霸.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:41    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\附件\写字板.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:41    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\附件\娱乐\录音机.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:41    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\附件\娱乐\音量控制.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:41    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\附件\画图.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:41    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\附件\系统工具\Security Center.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:41    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\附件\系统工具\任务计划.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:41    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\附件\系统工具\备份.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:41    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\附件\系统工具\字符映射表.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:41    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\附件\系统工具\文件和设置转移向导.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:41    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\附件\系统工具\磁盘清理.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:41    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\附件\系统工具\磁盘碎片整理程序.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:41    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\附件\系统工具\系统信息.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:41    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\附件\系统工具\系统还原.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:41    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\附件\计算器.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:41    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\附件\辅助工具\辅助功能向导.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:41    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\附件\通讯\新建连接向导.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:41    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\附件\通讯\无线网络安装向导.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:41    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\附件\通讯\网络安装向导.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:41    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\附件\通讯\网络连接.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:41    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\附件\通讯\超级终端.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:41    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\附件\通讯\远程桌面连接.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:42    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\设定程序访问和默认值.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*.lnk


2011-10-16 20:36:43    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\桌面\金山毒霸.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.lnk


2011-10-16 20:36:44    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\All Users\桌面\魔法盾.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.lnk


2011-10-16 20:36:44    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Default User\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk
触发规则:所有程序规则->Documents and Settings设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk


2011-10-16 20:36:44    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Default User\Application Data\Microsoft\Internet Explorer\Quick Launch\显示桌面.scf
触发规则:所有程序规则->Documents and Settings设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\显示桌面.scf


2011-10-16 20:36:45    修改文件      操作:使用任务隔离区操作
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Default User\「开始」菜单\程序\Internet Explorer.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->*\Int*Exp*.*


2011-10-16 20:36:48    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Default User\「开始」菜单\程序\Outlook Express.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:52    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Default User\「开始」菜单\程序\WinRAR\WinRAR 中文帮助.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:53    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Default User\「开始」菜单\程序\WinRAR\WinRAR.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:54    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Default User\「开始」菜单\程序\WinRAR\控制台 RAR 中文手册.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:55    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Default User\「开始」菜单\程序\远程协助.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-10-16 20:36:55    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Default User\「开始」菜单\程序\附件\TrueType 造字程序.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:55    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Default User\「开始」菜单\程序\附件\Windows 资源管理器.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:55    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Default User\「开始」菜单\程序\附件\同步.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:55    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Default User\「开始」菜单\程序\附件\命令提示符.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:55    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Default User\「开始」菜单\程序\附件\娱乐\Windows Media Player.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:55    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Default User\「开始」菜单\程序\附件\漫游 Windows XP.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:55    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Default User\「开始」菜单\程序\附件\程序兼容性向导.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:55    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Default User\「开始」菜单\程序\附件\记事本.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:55    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Default User\「开始」菜单\程序\附件\辅助工具\屏幕键盘.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:55    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Default User\「开始」菜单\程序\附件\辅助工具\放大镜.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:55    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Default User\「开始」菜单\程序\附件\辅助工具\辅助工具管理器.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:55    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Documents and Settings\Default User\「开始」菜单\程序\附件\通讯簿.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\附件\*


2011-10-16 20:36:57    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\IO.SYS
触发规则:所有程序规则->需要保护的文件->%SystemDrive%\IO.SYS


2011-10-16 20:36:57    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\MSDOS.SYS
触发规则:所有程序规则->需要保护的文件->%SystemDrive%\MSDOS.SYS


2011-10-16 20:36:57    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\NTDETECT.COM
触发规则:所有程序规则->需要保护的文件->%SystemDrive%\NTDETECT.COM


2011-10-16 20:36:57    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\ntldr
触发规则:所有程序规则->需要保护的文件->%SystemDrive%\ntldr


2011-10-16 20:36:57    创建文件      操作:允许
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\pagefile.sys
触发规则:所有程序规则->驱动文件保护设置->%SystemDrive%\*.sys


2011-10-16 20:37:04    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Stationery\五彩激光.htm
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.htm


2011-10-16 20:37:05    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Stationery\冰川.htm
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.htm


2011-10-16 20:37:06    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Stationery\向日葵.htm
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.htm


2011-10-16 20:37:07    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Stationery\常春藤.htm
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.htm


2011-10-16 20:37:08    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Stationery\彩珠.htm
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.htm


2011-10-16 20:37:12    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Stationery\技术型.htm
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.htm


2011-10-16 20:37:13    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Stationery\晴朗.htm
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.htm


2011-10-16 20:37:17    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Stationery\树叶.htm
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.htm


2011-10-16 20:37:18    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Stationery\秋叶.htm
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.htm


2011-10-16 20:37:19    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Stationery\空白.htm
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.htm


2011-10-16 20:37:20    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Stationery\糖果.htm
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.htm


2011-10-16 20:37:21    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Stationery\自然.htm
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.htm


2011-10-16 20:37:22    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Stationery\节日.htm
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.htm


2011-10-16 20:37:23    修改文件      操作:阻止
进程路径:F:\virus\upx[1]\upx.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Stationery\饼图.htm
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.htm

郑伟用户

【乱】 发表于 2011-10-16 20:35
金山卫士主防比金山的牛？

毒霸应该报毒了吧

qianyuqx

to mse

x253338625