2

dalianjhc1986

eset kill
C:\Documents and Settings\reyo\桌面\2.exe - Win32/Kryptik.OIJ 特洛伊木马 的变种

wuyongliang

斗牛犬 网页监控拦截

jayavira

tf kill

3801187

留侯

大蜘蛛：
2.exe infected with Trojan.DownLoader3.53528

zmzcy

comodo 金山 kill

aygjimn

360杀

ADSLgg

红伞kill

小墙头

hx1997

2011-10-17 20:52:13        C:\win\windows\install\server.exe        修改其他应用程序的状态        C:\win\windows\install\server.exe        已允许        018.修改其他应用程序状态 & 加驱       

2011-10-17 20:52:05        C:\Documents and Settings\Administrator\桌面\2.exe        启动新应用程序        C:\win\windows\install\server.exe        已允许        006.启动浏览器       

2011-10-17 20:51:57        C:\Documents and Settings\Administrator\桌面\2.exe        启动新应用程序        C:\Program Files\Internet Explorer\IEXPLORE.EXE        已阻止        006.启动浏览器       

2011-10-17 20:51:55        C:\Documents and Settings\Administrator\桌面\2.exe        修改注册表        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{88BWUS72-36A8-LO76-25X3-85QB1C57L1A5}\StubPath        已阻止        040.ActiveSetup       

2011-10-17 20:51:55        C:\Documents and Settings\Administrator\桌面\2.exe        修改注册表        HKEY_USERS\S-1-5-21-790525478-1343024091-303738163-500\Software\Microsoft\Windows\CurrentVersion\Run\HKCU        已阻止        040.自启动项       

2011-10-17 20:51:54        C:\Documents and Settings\Administrator\桌面\2.exe        修改注册表        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HKLM        已阻止        040.自启动项       

2011-10-17 20:51:53        C:\Documents and Settings\Administrator\桌面\2.exe        修改注册表        HKEY_USERS\S-1-5-21-790525478-1343024091-303738163-500\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Policies        已阻止        040.Explorer_Run       

2011-10-17 20:51:53        C:\Documents and Settings\Administrator\桌面\2.exe        修改注册表        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\Policies        已阻止        040.Explorer_Run       

2011-10-17 20:51:52        C:\Documents and Settings\Administrator\桌面\2.exe        修改其他应用程序的状态        C:\Documents and Settings\Administrator\桌面\2.exe        已允许        018.修改其他应用程序状态 & 加驱