pusk3.exe

hddu

2011-06-11 14:25:24    修改注册表内容      操作:使用任务隔离区操作
进程路径:F:\virus\pusk3\pusk3.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表名称:DisableTaskMgr
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*


2011-06-11 14:25:24    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\pusk3\pusk3.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
注册表名称:DisableTaskMgr
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*


2011-06-11 14:25:24    创建文件      操作:允许
进程路径:F:\virus\pusk3\pusk3.exe
文件路径:C:\Documents and Settings\All Users\Application Data\tGggmKGOst.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*


2011-06-11 14:25:25    创建注册表值      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\All Users\Application Data\tGggmKGOst.exe
注册表路径:HKEY_CURRENT_USER\Software
注册表名称:75fa38b7-8b94-4995-ad32-52e938867954
触发规则:所有程序规则->其他设置项->HKEY_CURRENT_USER\Software


2011-06-11 14:25:30    创建注册表值      操作:允许
进程路径:F:\virus\pusk3\pusk3.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:tGggmKGOst
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2011-06-11 14:25:35    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\pusk3\pusk3.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*


2011-06-11 14:25:35    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\pusk3\pusk3.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*


2011-06-11 14:26:03    运行应用程序      操作:允许
进程路径:F:\virus\pusk3\pusk3.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Adobe_Flash_Player.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*


2011-06-11 14:26:04    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\system32\spoolsv.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Providers
注册表名称:Order
更改后:LanMan Print Services
触发规则:应用程序规则->系统程序->%windir%\system32\spoolsv.exe->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Print\Providers


2011-06-11 14:26:04    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Adobe_Flash_Player.exe
目标进程:C:\WINDOWS\system32\lsass.exe
触发规则:所有程序规则->*


2011-06-11 14:26:09    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Adobe_Flash_Player.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4483.exe
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->*\Temp\*.exe


2011-06-11 14:26:10    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\spoolsv.exe
文件路径:C:\WINDOWS\System32\spool
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2011-06-11 14:26:10    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4483.exe
文件路径:C:\WINDOWS\System32\spool\PRTPROCS\W32X86\507C.tmp
触发规则:所有程序规则->WINDOWS临时文件设置->%windir%\*.tmp


2011-06-11 14:26:10    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\system32\spoolsv.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Providers
注册表名称:Order
更改后:LanMan Print Services
触发规则:应用程序规则->系统程序->%windir%\system32\spoolsv.exe->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Print\Providers


2011-06-11 14:26:22    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\spoolsv.exe
文件路径:C:\WINDOWS\system32\drivers\121D.tmp
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*


2011-06-11 14:26:22    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\spoolsv.exe
文件路径:C:\WINDOWS\system32\drivers\121D.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*.sys


2011-06-11 14:26:22    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\spoolsv.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\121D
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2011-06-11 14:26:22    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\spoolsv.exe
文件路径:C:\WINDOWS\\??\globalroot\systemroot\system32\drivers\121D.sys
触发规则:应用程序规则->系统程序->%windir%\system32\spoolsv.exe->?:\*


2011-06-11 14:26:22    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\spoolsv.exe
驱动路径:C:\WINDOWS\system32\drivers\121D.sys
触发规则:应用程序规则->系统程序->%windir%\system32\spoolsv.exe->?:\*


2011-06-11 14:27:12    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4483.exe
文件路径:C:\WINDOWS\system32\drivers\beep.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\beep.sys


2011-06-11 14:27:12    创建注册表值      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4483.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\-213E8
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2011-06-11 14:27:12    安装服务或者驱动      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4483.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\-213E8.tmp
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->?:\*


2011-06-11 14:28:25    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\All Users\Application Data\tGggmKGOst.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:Hidden
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*


2011-06-11 14:28:25    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\All Users\Application Data\tGggmKGOst.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:ShowSuperHidden
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*


2011-06-11 14:28:25    创建注册表值      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\All Users\Application Data\tGggmKGOst.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*


2011-06-11 14:28:26    创建文件      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\tGggmKGOst.exe
文件路径:C:\Documents and Settings\Administrator\Recent
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\Administrator\*


2011-06-11 14:28:26    创建文件      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\tGggmKGOst.exe
文件路径:C:\Documents and Settings\Administrator\Recent
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\Administrator\*


2011-06-11 14:28:26    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\tGggmKGOst.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoDesktop
触发规则:所有程序规则->资源管理器->*\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer


2011-06-11 14:28:46    删除文件      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\tGggmKGOst.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\Windows Catalog.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*.lnk


2011-06-11 14:28:48    删除文件      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\tGggmKGOst.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\Windows Update.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*.lnk


2011-06-11 14:29:21    删除文件      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\tGggmKGOst.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\EmEditor\游趣星论坛.url
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*


2011-06-11 14:29:37    删除文件      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\tGggmKGOst.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\**有线宽带登陆\**有线宽带登陆 on the Web.url
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*


2011-06-11 14:29:38    删除文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\All Users\Application Data\tGggmKGOst.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\游戏\扫雷.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\游戏\*

winxp0286

kaba kill!

Dirk

to avast!

IOOOOI

KIS 2011 可以拦截。

hx1997

Oxalis
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\pusk3.rar > pusk3.exe - TrojanDownloader.Suspicious

dannes456

补张卡巴阻止下载的图

hj5abc

mse kill fakesysdef

Autonomous

mse kill

arsh

wuweimin1984 发表于 2011-6-11 00:04
小红伞 没报  360 压缩 报毒

红伞现在直接拦截

3256459