animal-xxx-movie.avi.exe

liulangzhecgr

2011-9-22 07:28:56    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\animal-xxx-movie.avi.exe\animal-xxx-movie.avi.exe
命令行: "E:\downloads\animal-xxx-movie.avi.exe\animal-xxx-movie.avi.exe"
规则: [应用程序]*

2011-9-22 07:29:01    创建新进程    允许
进程: e:\downloads\animal-xxx-movie.avi.exe\animal-xxx-movie.avi.exe
目标: c:\windows\system32\svchost.exe
命令行: 0000003C*
规则: [应用程序]*

2011-9-22 07:29:04    修改其他进程的内存    允许
进程: e:\downloads\animal-xxx-movie.avi.exe\animal-xxx-movie.avi.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011-9-22 07:29:05    修改其他进程的线程    允许
进程: e:\downloads\animal-xxx-movie.avi.exe\animal-xxx-movie.avi.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011-9-22 07:29:11    删除文件    允许
进程: c:\windows\system32\svchost.exe
目标: E:\downloads\animal-xxx-movie.avi.exe\animal-xxx-movie.avi.exe
规则: [应用程序]c:\windows\system32\svchost.exe -> [文件]*

2011-9-22 07:29:14    删除文件    允许
进程: c:\windows\system32\svchost.exe
目标: C:\Documents and Settings\Administrator\wevtapi.dll
规则: [应用程序]c:\windows\system32\svchost.exe -> [文件]*

2011-9-22 07:29:16    删除文件    允许
进程: c:\windows\system32\svchost.exe
目标: C:\Documents and Settings\Administrator\taskmgr.exe
规则: [应用程序]c:\windows\system32\svchost.exe -> [文件]*

2011-9-22 07:29:25    修改注册表值    允许
进程: c:\windows\system32\svchost.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{e70dd653-4ef5-19d8-cc24-a24fed4f3fca}\u
值: 0x00000028(40)
规则: [应用程序]c:\windows\system32\svchost.exe -> [注册表]*

2011-9-22 07:29:27    修改注册表值    允许
进程: c:\windows\system32\svchost.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{e70dd653-4ef5-19d8-cc24-a24fed4f3fca}\cid
值: a1 9c 7c 67 90 c3 9c 7b
规则: [应用程序]c:\windows\system32\svchost.exe -> [注册表]*

2011-9-22 07:29:29    创建文件夹    允许
进程: c:\windows\system32\svchost.exe
目标: C:\WINDOWS\$NtUninstallKB43329$
规则: [文件]*

2011-9-22 07:29:31    创建文件    允许
进程: c:\windows\system32\svchost.exe
目标: C:\WINDOWS\$NtUninstallKB43329$\4129799698
规则: [应用程序]c:\windows\system32\svchost.exe -> [文件]*

2011-9-22 07:29:36    底层磁盘写操作    允许
进程: c:\windows\system32\svchost.exe
目标: \Device\HarddiskVolume1
规则: [应用程序]c:\windows\system32\svchost.exe

2011-9-22 07:29:38    创建文件夹    允许
进程: c:\windows\system32\svchost.exe
目标: C:\WINDOWS\$NtUninstallKB43329$\653815878
规则: [文件]*

2011-9-22 07:29:41    创建文件    允许
进程: c:\windows\system32\svchost.exe
目标: C:\WINDOWS\$NtUninstallKB43329$\:SummaryInformation
规则: [应用程序]c:\windows\system32\svchost.exe -> [文件]*

2011-9-22 07:29:44    底层磁盘写操作    允许
进程: c:\windows\system32\svchost.exe
目标: \Device\HarddiskVolume1
规则: [应用程序]c:\windows\system32\svchost.exe

2011-9-22 07:29:50    创建注册表项    允许
进程: c:\windows\system32\svchost.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\.afd
规则: [应用程序]c:\windows\system32\svchost.exe -> [注册表]*

2011-9-22 07:29:53    修改注册表值    允许
进程: c:\windows\system32\svchost.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\.afd\Type
值: 0x00000001(1)
规则: [应用程序]c:\windows\system32\svchost.exe -> [注册表]*

2011-9-22 07:29:56    修改注册表值    允许
进程: c:\windows\system32\svchost.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\.afd\Start
值: 0x00000003(3)
规则: [应用程序]c:\windows\system32\svchost.exe -> [注册表]*

2011-9-22 07:30:00    修改注册表值    允许
进程: c:\windows\system32\svchost.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\.afd\ImagePath
值: \?
规则: [应用程序]c:\windows\system32\svchost.exe -> [注册表]*

2011-9-22 07:30:03    修改其他进程的内存    允许
进程: c:\windows\system32\svchost.exe
目标: c:\windows\system32\winlogon.exe
规则: [应用程序]c:\windows\system32\svchost.exe

2011-9-22 07:30:05    修改其他进程的内存    允许
进程: c:\windows\system32\svchost.exe
目标: c:\windows\system32\winlogon.exe
规则: [应用程序]c:\windows\system32\svchost.exe

没有发现中毒现象，难道要重启系统... ...

系统有点儿。。。



重启中毒！