收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › Loves[1].exe
12下一页
返回列表 发新帖
查看: 2442|回复: 17
收起左侧

[可疑文件] Loves[1].exe

[复制链接]
O(∩_∩)O哈哈~
发表于 2011-1-12 11:42:26 | 显示全部楼层 |阅读模式

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

瓜皮猫
发表于 2011-1-12 11:43:00 | 显示全部楼层
本帖最后由 三生缘石 于 2011-1-12 11:55 编辑

右键没反应，沙盘运行隔离2个生成物
to eset
在线沙盘分析为病毒
http://camas.comodo.com/cgi-bin/submit?file=b058352aa65b777ff6855f1ccff872bb6fc23b68e4271342c81a3ed5cb32bd3d
回复

举报

28654621
头像被屏蔽
发表于 2011-1-12 11:49:20 | 显示全部楼层
360      

  Loves[1].7z=>loves[1].exe                行为和木马比较相似的程序
回复

举报

dragoonwing
发表于 2011-1-12 12:02:50 | 显示全部楼层
MSE2.0 kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

z2009
发表于 2011-1-12 12:04:01 | 显示全部楼层
金山卫士和mse均报毒
回复

举报

liulangzhecgr
发表于 2011-1-12 12:06:14 | 显示全部楼层
本帖最后由 liulangzhecgr 于 2011-1-12 12:19 编辑



downfiles.exe.bat
@echo off
if exist "C:\WINDOWS\20110112\xE522c8UCrP25AtK\DownFiles.exe" @start "" "C:\WINDOWS\20110112\xE522c8UCrP25AtK\DownFiles.exe"
del /f C:\WINDOWS\20110112\xE522c8UCrP25AtK\DownFiles.exe.bat

smss.exe.bat
@echo off
if exist "C:\WINDOWS\20110112\rMKLQi88CTnLTLhS\smss.exe" @start "" "C:\WINDOWS\20110112\rMKLQi88CTnLTLhS\smss.exe"
del /f C:\WINDOWS\20110112\rMKLQi88CTnLTLhS\smss.exe.bat

script.exe.bat
@echo off
if exist "C:\WINDOWS\20110112\52Wh5j58EnwdcA8L\script\script.exe" @start "" "C:\WINDOWS\20110112\52Wh5j58EnwdcA8L\script\script.exe"
del /f C:\WINDOWS\20110112\52Wh5j58EnwdcA8L\script\script.exe.bat

多引擎:http://www.virustotal.com/file-scan/report.html?id=7b89fbbec5cdfdcc74bc36e8eca85155e9f8b2507f683cfae5192211afb7b7be-1294805295


http://www.virustotal.com/file-scan/report.html?id=527f82c684faf4051cb4e0c4ccc59c8e531f692ab3831fa21823c32295f8df5e-1294805653

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

猪头大队
头像被屏蔽
发表于 2011-1-12 12:07:30 | 显示全部楼层
360网盾报毒，avg miss
回复

举报

fatezero
发表于 2011-1-12 12:25:50 | 显示全部楼层
KIS
对象被Trojan-Clicker.Win32.VB.gfe感染
回复

举报

Enigma旅客
发表于 2011-1-12 12:42:01 | 显示全部楼层
悲剧，微
点住房拦截失败
回复

举报

hddu
发表于 2011-1-12 12:43:46 | 显示全部楼层
2011-01-12 12:33:53    创建文件      操作:允许
进程路径:F:\virus\Loves[1]\Loves[1].exe
文件路径:C:\WINDOWS\20110112
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-01-12 12:33:53    创建文件      操作:允许
进程路径:F:\virus\Loves[1]\Loves[1].exe
文件路径:C:\WINDOWS\20110112\5KFEsfXyc85855Bn
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\*

2011-01-12 12:33:53    创建文件      操作:允许
进程路径:F:\virus\Loves[1]\Loves[1].exe
文件路径:C:\WINDOWS\20110112\5KFEsfXyc85855Bn\DownFiles.exe
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-01-12 12:33:53    创建文件      操作:允许
进程路径:F:\virus\Loves[1]\Loves[1].exe
文件路径:C:\WINDOWS\20110112\Y8pHpBX2qrVpfEy5
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\*

2011-01-12 12:33:53    创建文件      操作:允许
进程路径:F:\virus\Loves[1]\Loves[1].exe
文件路径:C:\WINDOWS\20110112\Y8pHpBX2qrVpfEy5\script
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\*

2011-01-12 12:33:53    创建文件      操作:允许
进程路径:F:\virus\Loves[1]\Loves[1].exe
文件路径:C:\WINDOWS\20110112\Y8pHpBX2qrVpfEy5\script\script.exe
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-01-12 12:33:53    创建文件      操作:允许
进程路径:F:\virus\Loves[1]\Loves[1].exe
文件路径:C:\WINDOWS\20110112\Y8pHpBX2qrVpfEy5\script\script.vbs
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-01-12 12:33:53    创建文件      操作:使用任务隔离区操作
进程路径:F:\virus\Loves[1]\Loves[1].exe
文件路径:C:\WINDOWS\tao.ico
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.ico

2011-01-12 12:33:53    创建文件      操作:允许
进程路径:F:\virus\Loves[1]\Loves[1].exe
文件路径:C:\WINDOWS\20110112\8e5cQp25B2UoiC22
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\*

2011-01-12 12:33:53    创建文件      操作:允许
进程路径:F:\virus\Loves[1]\Loves[1].exe
文件路径:C:\WINDOWS\20110112\8e5cQp25B2UoiC22\smss.exe
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-01-12 12:33:53    创建文件      操作:允许
进程路径:F:\virus\Loves[1]\Loves[1].exe
文件路径:C:\WINDOWS\20110112\5KFEsfXyc85855Bn\DownFiles.exe.bat
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-01-12 12:33:53    运行应用程序      操作:允许
进程路径:F:\virus\Loves[1]\Loves[1].exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\WINDOWS\20110112\5KFEsfXyc85855Bn\DownFiles.exe.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-01-12 12:33:53    创建文件      操作:允许
进程路径:F:\virus\Loves[1]\Loves[1].exe
文件路径:C:\WINDOWS\20110112\Y8pHpBX2qrVpfEy5\script\script.exe.bat
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-01-12 12:33:53    运行应用程序      操作:允许
进程路径:F:\virus\Loves[1]\Loves[1].exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\WINDOWS\20110112\Y8pHpBX2qrVpfEy5\script\script.exe.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-01-12 12:33:53    创建文件      操作:允许
进程路径:F:\virus\Loves[1]\Loves[1].exe
文件路径:C:\WINDOWS\20110112\8e5cQp25B2UoiC22\smss.exe.bat
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-01-12 12:33:54    运行应用程序      操作:允许
进程路径:F:\virus\Loves[1]\Loves[1].exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\WINDOWS\20110112\8e5cQp25B2UoiC22\smss.exe.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-01-12 12:33:54    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\20110112\5KFEsfXyc85855Bn\DownFiles.exe.bat
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->*\*.bat

2011-01-12 12:33:55    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\20110112\Y8pHpBX2qrVpfEy5\script\script.exe.bat
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->*\*.bat

2011-01-12 12:33:56    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\20110112\8e5cQp25B2UoiC22\smss.exe.bat
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->*\*.bat

2011-01-12 12:33:57    创建文件      操作:允许
进程路径:C:\WINDOWS\20110112\Y8pHpBX2qrVpfEy5\script\script.exe
文件路径:C:\WINDOWS\20110112\Y8pHpBX2qrVpfEy5\script\Script.vbs.bat
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-01-12 12:33:58    运行应用程序      操作:允许
进程路径:C:\WINDOWS\20110112\Y8pHpBX2qrVpfEy5\script\script.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\WINDOWS\20110112\Y8pHpBX2qrVpfEy5\script\Script.vbs.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-01-12 12:33:58    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\wscript.exe
命令行:"C:\WINDOWS\20110112\Y8pHpBX2qrVpfEy5\script\script.vbs"
触发规则:所有程序规则->系统程序设置->%windir%\system32\*script.exe

2011-01-12 12:33:59    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\20110112\Y8pHpBX2qrVpfEy5\script\Script.vbs.bat
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->*\*.bat

2011-01-12 12:33:59    运行应用程序      操作:允许
进程路径:F:\virus\Loves[1]\Loves[1].exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""F:\virus\Loves[1]\Loves[1].exe.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-01-12 12:33:59    创建文件      操作:允许
进程路径:C:\WINDOWS\20110112\5KFEsfXyc85855Bn\DownFiles.exe
文件路径:C:\WINDOWS\share
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-01-12 12:33:59    创建文件      操作:允许
进程路径:C:\WINDOWS\20110112\5KFEsfXyc85855Bn\DownFiles.exe
文件路径:C:\WINDOWS\share\data
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\*

2011-01-12 12:33:59    创建文件      操作:允许
进程路径:C:\WINDOWS\20110112\5KFEsfXyc85855Bn\DownFiles.exe
文件路径:C:\WINDOWS\share\data\rand_create
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\*

2011-01-12 12:33:59    创建文件      操作:允许
进程路径:C:\WINDOWS\20110112\5KFEsfXyc85855Bn\DownFiles.exe
文件路径:C:\WINDOWS\share\data\rand_create\20110112
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\*

2011-01-12 12:34:02    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\Loves[1]\Loves[1].exe
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->?:\*

2011-01-12 12:34:02    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\Loves[1]\Loves[1].exe.bat
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->*\*.bat

2011-01-12 12:34:06    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\attrib.exe
命令行:"C:\Documents and Settings\All Users\桌面\Interne.tt" +r +s
触发规则:所有程序规则->系统程序设置->*\attrib.exe

2011-01-12 12:34:06    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\Interne.tt" /e /c /r Administrators
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:06    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\Interne.tt" /e /c Administrators:CI
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:06    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\Interne.tt" /e /c /r Administrator
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:06    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\Interne.tt" /e /c /r users
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:06    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\Interne.tt" /e /c /r system
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:07    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\Interne.tt" /e /c /r everyone
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:07    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\Interne.tt" /e /c /r user
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:07    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\Interne.tt" /e /c /r "Power Users"
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:07    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\Interne.tt" /e /c /r "Administrator"
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:08    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\Internet Explorer.css
触发规则:所有程序规则->Documents and Settings设置（二）->*\Int*Exp*

2011-01-12 12:34:08    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\attrib.exe
命令行:"C:\Documents and Settings\All Users\「开始」菜单\程序\Internet Explorer.css" +r +s
触发规则:所有程序规则->系统程序设置->*\attrib.exe

2011-01-12 12:34:08    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\「开始」菜单\程序\Internet Explorer.css" /e /c /r Administrators
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:08    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\「开始」菜单\程序\Internet Explorer.css" /e /c Administrators:CI
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:08    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\「开始」菜单\程序\Internet Explorer.css" /e /c /r Administrator
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:08    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\「开始」菜单\程序\Internet Explorer.css" /e /c /r users
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:08    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\「开始」菜单\程序\Internet Explorer.css" /e /c /r system
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:09    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\「开始」菜单\程序\Internet Explorer.css" /e /c /r everyone
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:09    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\「开始」菜单\程序\Internet Explorer.css" /e /c /r user
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:09    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\「开始」菜单\程序\Internet Explorer.css" /e /c /r "Power Users"
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:09    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\「开始」菜单\程序\Internet Explorer.css" /e /c /r "Administrator"
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:09    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.css
触发规则:所有程序规则->Documents and Settings设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\*Internet*Explorer*

2011-01-12 12:34:09    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\attrib.exe
命令行:"C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.css" +r +s
触发规则:所有程序规则->系统程序设置->*\attrib.exe

2011-01-12 12:34:09    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.css" /e /c /r Administrators
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:09    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.css" /e /c Administrators:CI
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:09    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.css" /e /c /r Administrator
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:10    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.css" /e /c /r users
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:10    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.css" /e /c /r system
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:10    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.css" /e /c /r everyone
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:11    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.css" /e /c /r user
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:11    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.css" /e /c /r "Power Users"
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2011-01-12 12:34:11    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.css" /e /c /r "Administrator"
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 08:58 , Processed in 0.115116 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表