熊猫烧香病毒第二代

hx1997

......
21:28:55        自动阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoSetFolders]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoViewContextMenu]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoRecentDocsMenu]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoRealMode]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions\[NoBrowserContextMenu]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions\[NoViewSource]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions\[NoBrowserOptions]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions\[NoPrinting]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions\[NoFavorites]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\[HomePage]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoFind]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoClose]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoDesktop]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoFolderOptions]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoViewOnDrive]
注册表内容：4294967295
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoDrives]
注册表内容：4294967295
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 系统配置策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\[Disableregistrytools]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoControlPanel]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 隐藏文件和文件夹选项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\[CheckedValue]
注册表内容：0
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改系统时间        1
详细描述：
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
动作：修改系统时间
路径：
21:28:55        已阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe\[]
注册表内容：jpegfile
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 安全模式配置        2
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E97B-E325-11CE-BFC1-08002BE10318}\[]
注册表内容：
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 安全模式配置        2
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E977-E325-11CE-BFC1-08002BE10318}
注册表内容：
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 安全模式配置        2
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E977-E325-11CE-BFC1-08002BE10318}\[]
注册表内容：
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 安全模式配置        2
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}
注册表内容：
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 安全模式配置        2
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}\[]
注册表内容：
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 安全模式配置        2
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}
注册表内容：
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 安全模式配置        2
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}\[]
注册表内容：
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 安全模式配置        2
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}
注册表内容：
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 安全模式配置        2
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}\[]
注册表内容：
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 安全模式配置        2
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E969-E325-11CE-BFC1-08002BE10318}
注册表内容：
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 安全模式配置        2
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E969-E325-11CE-BFC1-08002BE10318}\[]
注册表内容：
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 安全模式配置        2
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
注册表内容：
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 安全模式配置        2
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}\[]
注册表内容：
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 安全模式配置        2
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E965-E325-11CE-BFC1-08002BE10318}
注册表内容：
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 安全模式配置        2
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E965-E325-11CE-BFC1-08002BE10318}\[]
注册表内容：
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 安全模式配置        2
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{36FC9E60-C465-11CF-8056-444553540000}
注册表内容：
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:55        自动阻止        修改 组策略        3
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoLogOff]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:54        已阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[Explore.exe]
注册表内容：C:\WINDOWS\system32\28.vbs
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:52        已阻止        修改 安全模式配置        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{36FC9E60-C465-11CF-8056-444553540000}\[]
注册表内容：
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:51        已阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoSetFolders]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:50        已阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoViewContextMenu]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:50        已阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoRecentDocsMenu]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:50        已阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoLogOff]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:49        已阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions\[NoBrowserContextMenu]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:49        已阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions\[NoViewSource]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:48        已阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions\[NoBrowserOptions]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:47        已阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions\[NoPrinting]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:47        已阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions\[NoFavorites]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:46        已阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\[HomePage]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:46        已阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoFind]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:46        已阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoClose]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:45        已阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoDesktop]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:44        已阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoFolderOptions]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:44        已阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoViewOnDrive]
注册表内容：4294967295
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:43        已阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoDrives]
注册表内容：4294967295
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:42        已阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoRealMode]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:42        已阻止        修改 系统配置策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\[Disableregistrytools]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:40        已阻止        修改 组策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\[NoControlPanel]
注册表内容：1
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:39        已阻止        修改保护启动项        1
详细描述：
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
动作：攻击360安全卫士
路径：
21:28:36        已阻止        修改 隐藏文件和文件夹选项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\[CheckedValue]
注册表内容：0
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
21:28:31        已阻止        修改系统时间        1
详细描述：
进程：C:\Documents and Settings\Administrator\桌面\熊猫烧香病毒第二代.exe
动作：修改系统时间
路径：

hx1997

2011-7-26 21:33:42    修改系统时间    阻止
进程: c:\documents and settings\administrator\桌面\熊猫烧香病毒第二代.exe
新时间: 2056-1-1 00:00:00
规则: [应用程序]*

2011-7-26 21:33:42    修改注册表值    允许
进程: c:\documents and settings\administrator\桌面\熊猫烧香病毒第二代.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.txt
值: jpegfile
规则: [注册表组]r888_允许_记录日志 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.*

2011-7-26 21:33:42    修改注册表值    允许
进程: c:\documents and settings\administrator\桌面\熊猫烧香病毒第二代.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.inf
值: jpegfile
规则: [注册表组]r888_允许_记录日志 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.*

2011-7-26 21:33:47    修改注册表值    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\熊猫烧香病毒第二代.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue
值: 0x00000000(0)
规则: [注册表组]r010_行为防御 -> [注册表]*\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\*

ujty

感谢分享，下载下来研究下~

Love=卡巴+费尔

左手

2011-07-26 22:25:38    修改系统时间    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\熊猫烧香病毒第二代.exe
新时间: 2056-01-01 00:00:00
规则: [应用程序]*

十送鸿钧

360WD KILL

wakin

MSE
KILL

451102995

PCA...KILL

Nocria

毒霸KILL

Nocria

管家KILL