test.exe

sanhu35

为入组，陌生权限

2011-9-23 21:40:36    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\sanhu35\桌面\test\test.exe
命令行: "C:\Documents and Settings\sanhu35\桌面\test\test.exe"
规则: [应用程序]c:\windows\explorer.exe

2011-9-23 21:40:40    删除注册表值    阻止
进程: c:\documents and settings\sanhu35\桌面\test\test.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\test
规则: [注册表组]自动运行 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2011-9-23 21:40:40    读文件    阻止
进程: c:\documents and settings\sanhu35\桌面\test\test.exe
目标: D:\Desktop.ini
规则: [文件组]隐藏磁盘 -> [文件]d:\*

2011-9-23 21:40:41    创建新进程    阻止
进程: c:\documents and settings\sanhu35\桌面\test\test.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /c taskkill /f /pid 3108 & ping -n 3 127.1 & del /f /q "C:\Documents and Settings\sanhu35\桌面\test\test.exe", "C:\Documents and Settings\sanhu35\「开始」菜单\程序\Security Shield.lnk"
规则: [应用程序]* -> [子应用程序]『禁运』黑名单

2011-9-23 21:40:41    删除注册表值    阻止
进程: c:\documents and settings\sanhu35\桌面\test\test.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\test
规则: [注册表组]自动运行 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*
-------------------------------
入测试组。

2011-9-23 21:42:09    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\sanhu35\桌面\test\test.exe
命令行: "C:\Documents and Settings\sanhu35\桌面\test\test.exe"
规则: [应用程序]c:\windows\explorer.exe

2011-9-23 21:42:17    删除注册表值    阻止
进程: c:\documents and settings\sanhu35\桌面\test\test.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\test
规则: [应用程序组]『询问』病毒测试 -> [注册表组]自动运行 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2011-9-23 21:42:21    修改文件    允许
进程: c:\documents and settings\sanhu35\桌面\test\test.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2011-9-23 21:42:25    修改注册表值    阻止
进程: c:\documents and settings\sanhu35\桌面\test\test.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Programs
值: C:\Documents and Settings\sanhu35\「开始」菜单\程序
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2011-9-23 21:42:27    修改文件    允许
进程: c:\documents and settings\sanhu35\桌面\test\test.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2011-9-23 21:42:31    修改注册表值    允许
进程: c:\documents and settings\sanhu35\桌面\test\test.exe
目标: HKEY_CURRENT_USER\Software\SogouInput.user\Used
值: 0x4e7c8cc1(1316785345)
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2011-9-23 21:42:34    访问COM接口    允许
进程: c:\documents and settings\sanhu35\桌面\test\test.exe
目标: {871C5380-42A0-1069-A2EA-08002B30309D}
文件路径: %SystemRoot%\system32\shdocvw.dll
规则: [应用程序组]『询问』病毒测试

2011-9-23 21:42:38    修改注册表值    阻止
进程: c:\documents and settings\sanhu35\桌面\test\test.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
值: 0x00000001(1)
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2011-9-23 21:42:48    创建新进程    阻止
进程: c:\documents and settings\sanhu35\桌面\test\test.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /c taskkill /f /pid 3520 & ping -n 3 127.1 & del /f /q "C:\Documents and Settings\sanhu35\桌面\test\test.exe", "C:\Documents and Settings\sanhu35\「开始」菜单\程序\Security Shield.lnk"
规则: [应用程序组]『询问』病毒测试

2011-9-23 21:42:51    删除注册表值    允许
进程: c:\documents and settings\sanhu35\桌面\test\test.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\test
规则: [应用程序组]『询问』病毒测试 -> [注册表组]自动运行 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

麦兜响当当

IE9的下载扫描KILL