IRC bot

hddu

2011-10-11 21:59:59    运行应用程序      操作:允许
进程路径:F:\virus\uaa\uaa.exe
文件路径:F:\virus\uaa\uaa.exe
触发规则:应用程序规则->程序->?:\*


2011-10-11 22:00:00    运行应用程序      操作:允许
进程路径:F:\virus\uaa\uaa.exe
文件路径:F:\virus\uaa\uaa.exe
触发规则:应用程序规则->程序->?:\*


2011-10-11 22:00:00    创建文件      操作:允许
进程路径:F:\virus\uaa\uaa.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\eF8jID77EI70
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*


2011-10-11 22:00:10    创建文件      操作:允许
进程路径:F:\virus\uaa\uaa.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*


2011-10-11 22:00:14    创建注册表值      操作:阻止
进程路径:F:\virus\uaa\uaa.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:Mausue
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2011-10-11 22:00:16    运行应用程序      操作:允许
进程路径:F:\virus\uaa\uaa.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
触发规则:应用程序规则->程序->?:\*


2011-10-11 22:00:16    修改其它进程内存      操作:阻止
进程路径:F:\virus\uaa\uaa.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*


2011-10-11 22:00:59    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
触发规则:应用程序规则->程序->?:\*


2011-10-11 22:01:00    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
触发规则:应用程序规则->程序->?:\*


2011-10-11 22:01:10    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\WINDOWS\system32\smss.exe
触发规则:所有程序规则->*


2011-10-11 22:01:10    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\WINDOWS\system32\csrss.exe
触发规则:所有程序规则->*


2011-10-11 22:01:10    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\WINDOWS\system32\winlogon.exe
触发规则:所有程序规则->*


2011-10-11 22:01:11    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\WINDOWS\system32\services.exe
触发规则:所有程序规则->*


2011-10-11 22:01:11    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-10-11 22:01:11    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-10-11 22:01:11    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-10-11 22:01:11    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\WINDOWS\system32\spoolsv.exe
触发规则:所有程序规则->*


2011-10-11 22:01:11    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*


2011-10-11 22:01:11    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\WINDOWS\mixer.exe
触发规则:所有程序规则->*


2011-10-11 22:01:11    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\WINDOWS\system32\ctfmon.exe
触发规则:所有程序规则->*


2011-10-11 22:01:11    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:所有程序规则->*

qianyuqx

mse kill