3X

恋亿晓

1X to avast!

liulangzhecgr

2011-6-29 16:56:44    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\3\3\4.exe
命令行: "E:\DownLoads\3\3\4.exe"
规则: [应用程序]*

2011-6-29 16:56:50    创建文件    允许
进程: e:\downloads\3\3\4.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\javaw.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-6-29 16:56:56    创建新进程    允许
进程: e:\downloads\3\3\4.exe
目标: c:\documents and settings\administrator\local settings\temp\javaw.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\javaw.exe"
规则: [应用程序]*

2011-6-29 16:57:01    修改文件    允许
进程: e:\downloads\3\3\4.exe
目标: E:\DownLoads\3\3\4.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-6-29 16:57:14    底层磁盘写操作    阻止
进程: c:\documents and settings\administrator\local settings\temp\javaw.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序]*

------------------------------------------------------------------------------------

2011-6-29 17:03:16    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\3\3\l.exe
命令行: "E:\DownLoads\3\3\L.exe"
规则: [应用程序]*

2011-6-29 17:03:25    创建文件    允许
进程: e:\downloads\3\3\l.exe
目标: C:\WINDOWS\system32\sshnas21.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2011-6-29 17:03:35    创建注册表项    阻止
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SSHNAS
规则: [应用程序]c:\windows\system32\services.exe -> [注册表]*

2011-6-29 17:03:46    创建新进程    允许
进程: e:\downloads\3\3\l.exe
目标: c:\windows\system32\rundll32.exe
命令行: rundll32.exe C:\WINDOWS\system32\sshnas21.dll,GetHandle
规则: [应用程序]*

2011-6-29 17:03:57    修改其他进程的内存    阻止
进程: c:\windows\system32\rundll32.exe
目标: c:\program files\internet explorer\iexplore.exe
规则: [应用程序]*

-----------------------------------------------------------------------------------------------------------------
2011-6-29 17:06:30    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\3\3\w.exe
命令行: "E:\DownLoads\3\3\w.exe"
规则: [应用程序]*

2011-6-29 17:06:43    底层磁盘写操作    允许
进程: e:\downloads\3\3\w.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序]*

2011-6-29 17:07:14    修改注册表值    允许
进程: e:\downloads\3\3\w.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DF1DC2.tmp  \??\C:\Program Files\IObit\Advanced SystemCare 4\Test.exe  \??\E:\DownLoads\3\3\w.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager; PendingFileRenameOperations

liulangzhecgr

TDSSKILLER杀不了

Nocria

QQ管家

波导的勇者

卡巴杀了一个