收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › fake alert 下載3隻型，更新(obk.exe完美穿破毒霸2012的 ...
1234下一页
返回列表 发新帖
楼主: a256886572008
 收起左侧

[病毒样本] fake alert 下載3隻型，更新(obk.exe完美穿破毒霸2012的主防)

  [复制链接]
星晨
发表于 2011-7-2 09:54:36 | 显示全部楼层
BitDefender报1剩余上报
回复

举报

bbs2811125
发表于 2011-7-2 10:25:05 | 显示全部楼层
Avira 和ESET均miss
回复

举报

daddy55
发表于 2011-7-2 10:29:36 | 显示全部楼层
过卡巴360网盾杀。
  

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

恋亿晓
发表于 2011-7-2 12:27:51 | 显示全部楼层
to avast!
回复

举报

xyc5238207
发表于 2011-7-2 12:34:26 | 显示全部楼层
过微点主防1.2
运行后毫无反应
回复

举报

j919766
发表于 2011-7-2 13:10:08 | 显示全部楼层
2011/7/2 13:05:07    创建文件    阻止
进程: d:\backup\我的文档\下载\obj.exe
目标: C:\Windows\system32\sshnas21.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:05:07    创建文件    阻止
进程: d:\backup\我的文档\下载\obj.exe
目标: S:\Temp\sshnas21.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[5]<秒杀>临时目录

2011/7/2 13:05:37    打开其他进程的线程    阻止
进程: c:\program files\eset\eset smart security\ekrn.exe
目标: c:\program files\eset\eset smart security\egui.exe
规则: [应用程序组]↑[5]<浮云>最高权限

2011/7/2 13:05:37    打开其他进程    阻止
进程: c:\program files\eset\eset smart security\ekrn.exe
目标: c:\program files\eset\eset smart security\egui.exe
规则: [应用程序组]↑[5]<浮云>最高权限

2011/7/2 13:05:50    创建文件    阻止
进程: d:\backup\我的文档\下载\obj.exe
目标: C:\Windows\system32\sshnas21.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:05:50    创建文件    阻止
进程: d:\backup\我的文档\下载\obj.exe
目标: S:\Temp\sshnas21.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[5]<秒杀>临时目录

2011/7/2 13:05:55    打开其他进程的线程    阻止
进程: c:\program files\eset\eset smart security\ekrn.exe
目标: c:\program files\eset\eset smart security\egui.exe
规则: [应用程序组]↑[5]<浮云>最高权限

2011/7/2 13:05:55    打开其他进程    阻止
进程: c:\program files\eset\eset smart security\ekrn.exe
目标: c:\program files\eset\eset smart security\egui.exe
规则: [应用程序组]↑[5]<浮云>最高权限

2011/7/2 13:06:07    向其他进程发送消息    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: c:\windows\explorer.exe
消息: 0x0403
规则: [应用程序组]↑[?]<智能>常规模式 -> [目标应用程序]↑[3]<系统>操作系统 -> [应用程序]c:\windows\*

2011/7/2 13:06:09    向其他进程发送消息    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: c:\windows\explorer.exe
消息: 0x0403
规则: [应用程序组]↑[?]<智能>常规模式 -> [目标应用程序]↑[3]<系统>操作系统 -> [应用程序]c:\windows\*

2011/7/2 13:06:09    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:06:09    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:06:09    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:06:09    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:06:09    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:06:09    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:06:36    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:06:36    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:06:36    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:06:36    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:06:36    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:06:36    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:06:45    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:06:45    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:06:45    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:06:45    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:06:45    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:06:45    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:06:53    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:06:53    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:06:53    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:06:53    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:06:53    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:06:53    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:07:02    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:07:02    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:07:02    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:07:02    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:07:02    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:07:02    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:07:10    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:07:10    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:07:10    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:07:10    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:07:10    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:07:10    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:07:24    向其他进程发送消息    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: c:\windows\explorer.exe
消息: 0x0403
规则: [应用程序组]↑[?]<智能>常规模式 -> [目标应用程序]↑[3]<系统>操作系统 -> [应用程序]c:\windows\*

2011/7/2 13:07:25    向其他进程发送消息    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: c:\windows\explorer.exe
消息: 0x0403
规则: [应用程序组]↑[?]<智能>常规模式 -> [目标应用程序]↑[3]<系统>操作系统 -> [应用程序]c:\windows\*

2011/7/2 13:07:25    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:07:25    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:07:25    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:07:25    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:07:25    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:07:25    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:07:34    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:07:34    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:07:34    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:07:34    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:07:34    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:07:34    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:07:48    向其他进程发送消息    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: c:\windows\explorer.exe
消息: 0x0403
规则: [应用程序组]↑[?]<智能>常规模式 -> [目标应用程序]↑[3]<系统>操作系统 -> [应用程序]c:\windows\*

2011/7/2 13:07:49    向其他进程发送消息    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: c:\windows\explorer.exe
消息: 0x0403
规则: [应用程序组]↑[?]<智能>常规模式 -> [目标应用程序]↑[3]<系统>操作系统 -> [应用程序]c:\windows\*

2011/7/2 13:07:49    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:07:49    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:07:49    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:07:49    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:07:49    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:07:49    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:07:58    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:07:58    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:07:58    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:08:11    向其他进程发送消息    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: c:\windows\explorer.exe
消息: 0x0403
规则: [应用程序组]↑[?]<智能>常规模式 -> [目标应用程序]↑[3]<系统>操作系统 -> [应用程序]c:\windows\*

2011/7/2 13:08:13    向其他进程发送消息    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: c:\windows\explorer.exe
消息: 0x0403
规则: [应用程序组]↑[?]<智能>常规模式 -> [目标应用程序]↑[3]<系统>操作系统 -> [应用程序]c:\windows\*

2011/7/2 13:08:13    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:08:13    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:08:13    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:08:13    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:08:13    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:08:13    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:08:21    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:08:21    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:08:21    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:08:35    向其他进程发送消息    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: c:\windows\explorer.exe
消息: 0x0403
规则: [应用程序组]↑[?]<智能>常规模式 -> [目标应用程序]↑[3]<系统>操作系统 -> [应用程序]c:\windows\*

2011/7/2 13:08:36    向其他进程发送消息    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: c:\windows\explorer.exe
消息: 0x0403
规则: [应用程序组]↑[?]<智能>常规模式 -> [目标应用程序]↑[3]<系统>操作系统 -> [应用程序]c:\windows\*

2011/7/2 13:08:36    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:08:36    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:08:36    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:08:36    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:08:36    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:08:36    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:08:45    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:08:45    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:08:45    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:08:59    向其他进程发送消息    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: c:\windows\explorer.exe
消息: 0x0403
规则: [应用程序组]↑[?]<智能>常规模式 -> [目标应用程序]↑[3]<系统>操作系统 -> [应用程序]c:\windows\*

2011/7/2 13:09:00    向其他进程发送消息    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: c:\windows\explorer.exe
消息: 0x0403
规则: [应用程序组]↑[?]<智能>常规模式 -> [目标应用程序]↑[3]<系统>操作系统 -> [应用程序]c:\windows\*

2011/7/2 13:09:00    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:09:00    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:09:00    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:09:00    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:09:00    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:09:00    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:09:09    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:09:09    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:09:09    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:09:22    向其他进程发送消息    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: c:\windows\explorer.exe
消息: 0x0403
规则: [应用程序组]↑[?]<智能>常规模式 -> [目标应用程序]↑[3]<系统>操作系统 -> [应用程序]c:\windows\*

2011/7/2 13:09:24    向其他进程发送消息    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: c:\windows\explorer.exe
消息: 0x0403
规则: [应用程序组]↑[?]<智能>常规模式 -> [目标应用程序]↑[3]<系统>操作系统 -> [应用程序]c:\windows\*

2011/7/2 13:09:24    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:09:24    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:09:24    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:09:24    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:09:24    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:09:24    创建文件    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>常规模式 -> [文件组]↑[*]<智能>可执行组

2011/7/2 13:09:32    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:09:32    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:09:32    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>常规模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

回复

举报

j919766
发表于 2011-7-2 13:16:13 | 显示全部楼层
2011/7/2 13:12:00    创建文件    允许
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
规则: [应用程序组]↑[?]<智能>报毒模式 -> [文件组]↑[1]<秒杀>系统禁区

2011/7/2 13:12:05    创建文件    允许
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>报毒模式 -> [文件组]↑[1]<秒杀>隐性危机

2011/7/2 13:12:09    创建新进程    允许
进程: d:\backup\我的文档\下载\obk.exe
目标: c:\windows\gxyqaa.exe
命令行: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[?]<智能>报毒模式 -> [子应用程序]↑[3]<系统>操作系统 -> [应用程序]c:\windows\*

2011/7/2 13:12:14    打开其他进程的线程    阻止
进程: c:\program files\eset\eset smart security\ekrn.exe
目标: c:\program files\eset\eset smart security\egui.exe
规则: [应用程序组]↑[5]<浮云>最高权限

2011/7/2 13:12:14    打开其他进程    阻止
进程: c:\program files\eset\eset smart security\ekrn.exe
目标: c:\program files\eset\eset smart security\egui.exe
规则: [应用程序组]↑[5]<浮云>最高权限

2011/7/2 13:12:14    访问网络    阻止
进程: c:\windows\gxyqaa.exe
目标: UDP [本机 : 54877] ->  [202.96.134.133 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:12:15    访问网络    阻止
进程: c:\windows\gxyqaa.exe
目标: UDP [本机 : 54877] ->  [202.96.128.166 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:12:15    访问网络    阻止
进程: c:\windows\gxyqaa.exe
目标: UDP [本机 : 54877] ->  [202.96.134.133 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:12:16    访问网络    阻止
进程: c:\windows\gxyqaa.exe
目标: UDP [本机 : 54877] ->  [202.96.128.166 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:12:16    访问网络    阻止
进程: c:\windows\gxyqaa.exe
目标: UDP [本机 : 54877] ->  [202.96.134.133 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:12:18    访问网络    阻止
进程: c:\windows\gxyqaa.exe
目标: UDP [本机 : 54877] ->  [202.96.134.133 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:12:18    访问网络    阻止
进程: c:\windows\gxyqaa.exe
目标: UDP [本机 : 54877] ->  [202.96.128.166 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:12:22    访问网络    阻止
进程: c:\windows\gxyqaa.exe
目标: UDP [本机 : 54877] ->  [202.96.134.133 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:12:22    访问网络    阻止
进程: c:\windows\gxyqaa.exe
目标: UDP [本机 : 54877] ->  [202.96.128.166 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:12:29    访问COM接口    阻止
进程: c:\windows\gxyqaa.exe
目标: {F6D90F11-9C73-11D3-B32E-00C04F990BB4} Msxml2.DOMDocument
文件路径: %SystemRoot%\System32\msxml3.dll
规则: [应用程序组]↑[3]<系统>操作系统

2011/7/2 13:12:29    访问COM接口    阻止
进程: c:\windows\gxyqaa.exe
目标: {148BD52A-A2AB-11CE-B11F-00AA00530503} Scheduling Agent Service Class
文件路径: %systemroot%\System32\mstask.dll
规则: [应用程序组]↑[3]<系统>操作系统

2011/7/2 13:12:29    修改注册表值    阻止
进程: c:\windows\gxyqaa.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\DVYHI42JUG
值: C:\Windows\Gxyqaa.exe
规则: [应用程序组]↑[3]<系统>操作系统 -> [注册表组]↑[4]<全局>全局规则

2011/7/2 13:12:35    访问网络    允许
进程: d:\backup\我的文档\下载\obk.exe
目标: UDP [本机 : 55665] ->  [202.96.134.133 : 53 (domain)]
规则: [应用程序组]↑[?]<智能>报毒模式 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:12:36    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:12:36    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:12:36    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:12:36    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:12:36    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:12:36    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:12:49    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:12:49    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:12:49    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:12:49    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:12:49    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:12:49    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:12:58    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:12:58    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:12:58    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:12:58    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:12:58    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:12:58    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:13:08    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:13:08    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:13:08    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:13:08    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:13:08    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:13:08    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:13:18    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:13:18    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:13:18    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:13:18    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:13:18    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:13:18    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:13:36    创建新进程    允许
进程: d:\backup\我的文档\下载\obk.exe
目标: d:\backup\我的文档\下载\obk.exe
命令行: D:\Backup\我的文档\下载\Obk.exe
规则: [应用程序组]↑[?]<智能>报毒模式 -> [子应用程序]↑[1]<全局>全局规则

2011/7/2 13:13:49    创建文件    允许
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqab.exe
规则: [应用程序组]↑[?]<智能>报毒模式 -> [文件组]↑[1]<秒杀>隐性危机

2011/7/2 13:14:07    创建新进程    允许
进程: d:\backup\我的文档\下载\obk.exe
目标: c:\windows\gxyqab.exe
命令行: C:\Windows\Gxyqab.exe
规则: [应用程序组]↑[?]<智能>报毒模式 -> [子应用程序]↑[3]<系统>操作系统 -> [应用程序]c:\windows\*

2011/7/2 13:14:07    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:14:07    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:14:07    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:14:11    打开其他进程的线程    阻止
进程: c:\program files\eset\eset smart security\ekrn.exe
目标: c:\program files\eset\eset smart security\egui.exe
规则: [应用程序组]↑[5]<浮云>最高权限

2011/7/2 13:14:11    打开其他进程    阻止
进程: c:\program files\eset\eset smart security\ekrn.exe
目标: c:\program files\eset\eset smart security\egui.exe
规则: [应用程序组]↑[5]<浮云>最高权限

2011/7/2 13:14:14    创建文件    允许
进程: d:\backup\我的文档\下载\obk.exe
目标: C:\Windows\Gxyqac.exe
规则: [应用程序组]↑[?]<智能>报毒模式 -> [文件组]↑[1]<秒杀>隐性危机

2011/7/2 13:14:14    访问网络    阻止
进程: c:\windows\gxyqab.exe
目标: UDP [本机 : 59164] ->  [202.96.134.133 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:14:14    访问网络    阻止
进程: c:\windows\gxyqab.exe
目标: UDP [本机 : 59164] ->  [202.96.128.166 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:14:15    访问网络    阻止
进程: c:\windows\gxyqab.exe
目标: UDP [本机 : 59164] ->  [202.96.134.133 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:14:15    访问网络    阻止
进程: c:\windows\gxyqab.exe
目标: UDP [本机 : 59164] ->  [202.96.128.166 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:14:15    访问网络    阻止
进程: c:\windows\gxyqab.exe
目标: UDP [本机 : 59164] ->  [202.96.134.133 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:14:22    创建新进程    允许
进程: d:\backup\我的文档\下载\obk.exe
目标: c:\windows\gxyqac.exe
命令行: C:\Windows\Gxyqac.exe
规则: [应用程序组]↑[?]<智能>报毒模式 -> [子应用程序]↑[3]<系统>操作系统 -> [应用程序]c:\windows\*

2011/7/2 13:14:22    访问网络    阻止
进程: c:\windows\gxyqab.exe
目标: UDP [本机 : 59164] ->  [202.96.134.133 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:14:22    访问网络    阻止
进程: c:\windows\gxyqab.exe
目标: UDP [本机 : 59164] ->  [202.96.128.166 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:14:22    访问网络    阻止
进程: c:\windows\gxyqab.exe
目标: UDP [本机 : 59164] ->  [202.96.134.133 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:14:22    访问网络    阻止
进程: c:\windows\gxyqab.exe
目标: UDP [本机 : 59164] ->  [202.96.128.166 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:14:22    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:14:22    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:14:22    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:14:25    打开其他进程的线程    阻止
进程: c:\program files\eset\eset smart security\ekrn.exe
目标: c:\program files\eset\eset smart security\egui.exe
规则: [应用程序组]↑[5]<浮云>最高权限

2011/7/2 13:14:25    打开其他进程    阻止
进程: c:\program files\eset\eset smart security\ekrn.exe
目标: c:\program files\eset\eset smart security\egui.exe
规则: [应用程序组]↑[5]<浮云>最高权限

2011/7/2 13:14:26    访问网络    阻止
进程: c:\windows\gxyqac.exe
目标: UDP [本机 : 65361] ->  [202.96.134.133 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:14:26    访问COM接口    阻止
进程: c:\windows\gxyqab.exe
目标: {F6D90F11-9C73-11D3-B32E-00C04F990BB4} Msxml2.DOMDocument
文件路径: %SystemRoot%\System32\msxml3.dll
规则: [应用程序组]↑[3]<系统>操作系统

2011/7/2 13:14:26    访问COM接口    阻止
进程: c:\windows\gxyqab.exe
目标: {148BD52A-A2AB-11CE-B11F-00AA00530503} Scheduling Agent Service Class
文件路径: %systemroot%\System32\mstask.dll
规则: [应用程序组]↑[3]<系统>操作系统

2011/7/2 13:14:26    修改注册表值    阻止
进程: c:\windows\gxyqab.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\DVYHI42JUG
值: C:\Windows\Gxyqab.exe
规则: [应用程序组]↑[3]<系统>操作系统 -> [注册表组]↑[4]<全局>全局规则

2011/7/2 13:14:27    访问网络    阻止
进程: c:\windows\gxyqac.exe
目标: UDP [本机 : 65361] ->  [202.96.128.166 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:14:27    访问网络    阻止
进程: c:\windows\gxyqac.exe
目标: UDP [本机 : 65361] ->  [202.96.134.133 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:14:28    访问网络    阻止
进程: c:\windows\gxyqac.exe
目标: UDP [本机 : 65361] ->  [202.96.128.166 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:14:28    访问网络    阻止
进程: c:\windows\gxyqac.exe
目标: UDP [本机 : 65361] ->  [202.96.134.133 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:14:30    访问网络    阻止
进程: c:\windows\gxyqac.exe
目标: UDP [本机 : 65361] ->  [202.96.134.133 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:14:30    访问网络    阻止
进程: c:\windows\gxyqac.exe
目标: UDP [本机 : 65361] ->  [202.96.128.166 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:14:47    创建新进程    允许
进程: d:\backup\我的文档\下载\obk.exe
目标: d:\backup\我的文档\下载\obk.exe
命令行: D:\Backup\我的文档\下载\Obk.exe
规则: [应用程序组]↑[?]<智能>报毒模式

2011/7/2 13:14:47    访问网络    阻止
进程: c:\windows\gxyqac.exe
目标: UDP [本机 : 65361] ->  [202.96.134.133 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:14:47    访问网络    阻止
进程: c:\windows\gxyqac.exe
目标: UDP [本机 : 65361] ->  [202.96.128.166 : 53 (domain)]
规则: [应用程序组]↑[3]<系统>操作系统 -> [网络组]↑[1]<拦截>联网排除

2011/7/2 13:14:47    访问COM接口    阻止
进程: c:\windows\gxyqac.exe
目标: {F6D90F11-9C73-11D3-B32E-00C04F990BB4} Msxml2.DOMDocument
文件路径: %SystemRoot%\System32\msxml3.dll
规则: [应用程序组]↑[3]<系统>操作系统

2011/7/2 13:14:47    访问COM接口    阻止
进程: c:\windows\gxyqac.exe
目标: {148BD52A-A2AB-11CE-B11F-00AA00530503} Scheduling Agent Service Class
文件路径: %systemroot%\System32\mstask.dll
规则: [应用程序组]↑[3]<系统>操作系统

2011/7/2 13:14:47    修改注册表值    阻止
进程: c:\windows\gxyqac.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\DVYHI42JUG
值: C:\Windows\Gxyqac.exe
规则: [应用程序组]↑[3]<系统>操作系统 -> [注册表组]↑[4]<全局>全局规则

2011/7/2 13:14:47    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:14:47    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:14:47    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:14:47    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:14:47    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:14:47    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:14:55    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:14:55    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:14:55    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:14:55    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:14:55    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:14:55    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:15:05    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:15:05    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:15:05    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:15:05    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:15:05    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:15:05    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:15:15    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:15:15    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:15:15    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:15:15    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:15:15    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:15:15    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:15:25    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:15:25    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:15:25    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:15:25    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:15:25    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

2011/7/2 13:15:25    访问COM接口    阻止
进程: d:\backup\我的文档\下载\obk.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序组]↑[?]<智能>报毒模式 -> [COM接口]{871C5380-42A0-1069-A2EA-08002B30309D}

回复

举报

b081517954sfz
发表于 2011-7-2 13:16:15 | 显示全部楼层
360KILL
回复

举报

j919766
发表于 2011-7-2 13:24:06 | 显示全部楼层
to    ESET
回复

举报

星空下的吻
发表于 2011-7-2 15:15:28 | 显示全部楼层
黑猫、警长 发表于 2011-7-2 07:21
瑞星没压力    金山卫士下载保护拦截

木马防御才是王道，免得别人说这个小白不懂
回复

举报

下一页 »
1234下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-5 05:51 , Processed in 0.102538 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表