soft.exe---(10/43)

schumi小粉

咖啡 kills

左手

2011-06-11 10:43:10    修改文件    阻止并结束进程
进程: h:\program files\avp\soft.exe
目标: H:\Program Files\AVP\soft.exe
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]防自杀(秒杀)

2011-06-11 10:43:26    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\soft.exe
目标: C:\Documents and Settings\Administrator\桌面\soft.exe
规则: [文件组][S]最后的防线 -> [文件]?:\*\桌面\*

2011-06-11 10:43:26    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\soft.exe
目标: TCP [本机 : 8684] ->  [113.107.42.52 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-06-11 10:43:26    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\soft.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-06-11 10:43:26    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\soft.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-06-11 10:43:26    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\soft.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-06-11 10:43:26    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\soft.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-06-11 10:43:26    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\soft.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-06-11 10:43:26    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\soft.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-06-11 10:43:26    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\soft.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-06-11 10:43:26    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\soft.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-06-11 10:43:26    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\soft.exe
目标: C:\WINDOWS\system32\WBEM\Logs\wbemprox.log
规则: [文件组][S]系统文件夹 -> [文件]c:\windows\system32\wbem\*

2011-06-11 10:43:26    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\soft.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-06-11 10:43:26    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\soft.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-06-11 10:43:26    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\soft.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-06-11 10:43:26    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\soft.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-06-11 10:43:26    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\soft.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-06-11 10:43:26    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\soft.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-06-11 10:43:26    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\soft.exe
目标: C:\WINDOWS\system32\WBEM\Logs\wbemprox.log
规则: [文件组][S]系统文件夹 -> [文件]c:\windows\system32\wbem\*

2011-06-11 10:43:26    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\soft.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-06-11 10:43:26    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\soft.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

yusup

熊猫云、克魔盾、数字卫士全杀。

网名丢失

红伞扫描出病毒