about.exe

ADSLgg

红伞miss，to

liulangzhecgr

2011-10-28 11:10:21    结束其他进程    阻止并结束进程
进程: e:\downloads\360\360\about.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

电影结束了

solstice1988 发表于 2011-10-28 10:44
你还真能下

为了提高AVIRA的检测率啊

绅博周幸

过了BD

留侯

大蜘蛛clean，文件加了壳：
about.exe packed by UPX
已上报！

zckey

微点 miss，运行错误，无法主防

dalianjhc1986

eset kill

兜里揣着メ壹块

2011-10-28 19:12:36        HTTP 过滤器        文件        http://bbs.kafan.cn/forum.php?mo ... DUwMTI0OHwxMTE2OTc5        Win32/Kryptik.UPP 特洛伊木马 的变种        连接中断 - 已隔离        LENOVO-4813E603\Owner        通过应用程序访问 web 时检测到威胁: C:\Program Files\Mozilla Firefox\firefox.exe.

hx1997

Winlocker，还是那么些伎俩...

2011-10-28 21:11:16        C:\Documents and Settings\Administrator\桌面\360\360\about.exe        获取文件访问权        C:\WINDOWS\system32\dllcache\userinit.exe        阻止一些访问        076.系统驱动保护        写入到文件
2011-10-28 21:11:16        C:\Documents and Settings\Administrator\桌面\360\360\about.exe        获取文件访问权        C:\WINDOWS\system32\dllcache\userinit.exe        阻止一些访问        076.系统驱动保护        删除文件,写入到文件
2011-10-28 21:11:16        C:\Documents and Settings\Administrator\桌面\360\360\about.exe        获取文件访问权        C:\WINDOWS\system32\dllcache\userinit.exe        阻止一些访问        076.系统驱动保护        删除文件,写入到文件
2011-10-28 21:11:16        C:\Documents and Settings\Administrator\桌面\360\360\about.exe        获取文件访问权        C:\WINDOWS\system32\userinit.exe        阻止一些访问        076.保护系统exe        写入到文件
2011-10-28 21:11:16        C:\Documents and Settings\Administrator\桌面\360\360\about.exe        获取文件访问权        C:\WINDOWS\system32\userinit.exe        阻止一些访问        076.保护系统exe        删除文件,写入到文件
2011-10-28 21:11:16        C:\Documents and Settings\Administrator\桌面\360\360\about.exe        获取文件访问权        C:\WINDOWS\system32\userinit.exe        阻止一些访问        076.保护系统exe        删除文件,写入到文件
2011-10-28 21:11:16        C:\Documents and Settings\Administrator\桌面\360\360\about.exe        获取文件访问权        C:\WINDOWS\system32\03014D3F.exe        允许一些访问        076.系统目录        删除文件,写入到文件
2011-10-28 21:11:16        C:\Documents and Settings\Administrator\桌面\360\360\about.exe        获取文件访问权        C:\WINDOWS\system32\dllcache\taskmgr.exe        阻止一些访问        076.系统驱动保护        写入到文件
2011-10-28 21:11:16        C:\Documents and Settings\Administrator\桌面\360\360\about.exe        获取文件访问权        C:\WINDOWS\system32\dllcache\taskmgr.exe        阻止一些访问        076.系统驱动保护        删除文件,写入到文件
2011-10-28 21:11:16        C:\Documents and Settings\Administrator\桌面\360\360\about.exe        获取文件访问权        C:\WINDOWS\system32\dllcache\taskmgr.exe        阻止一些访问        076.系统驱动保护        删除文件,写入到文件
2011-10-28 21:11:16        C:\Documents and Settings\Administrator\桌面\360\360\about.exe        获取文件访问权        C:\WINDOWS\system32\taskmgr.exe        阻止一些访问        076.保护系统exe        写入到文件
2011-10-28 21:11:16        C:\Documents and Settings\Administrator\桌面\360\360\about.exe        获取文件访问权        C:\WINDOWS\system32\taskmgr.exe        阻止一些访问        076.保护系统exe        删除文件,写入到文件
2011-10-28 21:11:16        C:\Documents and Settings\Administrator\桌面\360\360\about.exe        获取文件访问权        C:\WINDOWS\system32\taskmgr.exe        阻止一些访问        076.保护系统exe        删除文件,写入到文件
2011-10-28 21:11:15        C:\Documents and Settings\Administrator\桌面\360\360\about.exe        修改注册表        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell        已阻止        030.Winlogon_Shell       
2011-10-28 21:11:15        C:\Documents and Settings\Administrator\桌面\360\360\about.exe        修改注册表        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell        已阻止        030.Winlogon_Shell       
2011-10-28 21:11:15        C:\Documents and Settings\Administrator\桌面\360\360\about.exe        终止/暂停其他应用程序        C:\WINDOWS\explorer.exe        已阻止        018.%SystemRoot%\Explorer.EXE       

qq541471559

2011-10-14 20:14:03    读文件    允许
进程: c:\documents and settings\administrator\桌面\360\about.exe
目标: C:\WINDOWS\system32\mdhook.dll
规则: [应用程序]* -> [文件组]运行请求

2011-10-14 20:14:04    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\360\about.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-10-14 20:14:04    结束其他进程    阻止
进程: c:\documents and settings\administrator\桌面\360\about.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011-10-14 20:14:04    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\360\about.exe
目标: C:\Documents and Settings\All Users\Application Data\22CC6C32.exe
规则: [文件组]☆所有执行文件（严格阻止） -> [文件]*; *.exe

2011-10-14 20:14:04    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\360\about.exe
目标: C:\Documents and Settings\All Users\Application Data\22CC6C32.exe
规则: [文件组]☆所有执行文件（严格阻止） -> [文件]*; *.exe

2011-10-14 20:14:04    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\360\about.exe
目标: C:\Documents and Settings\All Users\Application Data\22CC6C32.exe
规则: [文件组]☆所有执行文件（严格阻止） -> [文件]*; *.exe

2011-10-14 20:14:04    修改注册表值    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\360\about.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
值: C:\Documents and Settings\All Users\Application Data\22CC6C32.exe
规则: [注册表组]◆危险修改项（阻止结束） -> [注册表]*\Microsoft\Windows NT\CurrentVersion\Winlogon; Shell