無繼承型規則 HIPS 害怕的病毒

ADSLgg

红伞kill

留侯

大蜘蛛發現1個：
system.exe infected with Trojan.DownLoader5.4286
另外一個clean，文件加了壳：
Profiel.exe packed by FLY-CODE
Profiel.exe - Ok
已上報。

流年春去

金山卫士报，江民不报，已经上报江民

tshx2005

hx1997

2011-10-20 0:54:31        C:\Documents and Settings\Administrator\Application Data\firewall\system.exe        修改注册表        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell        已阻止        030.Winlogon_Shell       

2011-10-20 0:54:31        C:\Documents and Settings\Administrator\Application Data\firewall\system.exe        修改注册表        HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Documents and Settings\Administrator\Application Data\firewall\system.exe        已阻止        038.Firewall Policy       

2011-10-20 0:54:31        C:\Documents and Settings\Administrator\桌面\system.exe        启动新应用程序        C:\WINDOWS\system32\cmd.exe        已允许        002.cmd.exe       

2011-10-20 0:54:31        C:\Documents and Settings\Administrator\桌面\system.exe        修改注册表        HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations        已阻止        040.PendingFileRenameOperations       

2011-10-20 0:54:27        C:\Documents and Settings\Administrator\桌面\system.exe        启动新应用程序        C:\WINDOWS\system32\cmd.exe        已允许        002.cmd.exe       

2011-10-20 0:54:25        C:\Documents and Settings\Administrator\桌面\system.exe        修改注册表        HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations        已阻止        040.PendingFileRenameOperations       

2011-10-20 0:54:24        C:\Documents and Settings\Administrator\桌面\system.exe        启动新应用程序        C:\WINDOWS\system32\cmd.exe        已允许        002.cmd.exe       

2011-10-20 0:54:22        C:\Documents and Settings\Administrator\桌面\system.exe        修改注册表        HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations        已阻止        040.PendingFileRenameOperations       

2011-10-20 0:54:21        C:\Documents and Settings\Administrator\桌面\system.exe        启动新应用程序        C:\WINDOWS\system32\cmd.exe        已允许        002.cmd.exe       

2011-10-20 0:53:39        C:\Documents and Settings\Administrator\桌面\Profiel.exe        修改其他应用程序的状态        C:\WINDOWS\system32\svchost.exe        已阻止        018.保护系统进程       

有凤来仪

禁运成功

zhuyifan2007

Avira殺掉

x253338625

360技师

360干掉

sanhu35

不怕不怕