这个怎么手动杀？

-oAo-

用360杀吧

hddu

2011-10-29 13:20:25    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\1627292081.vbs
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:25    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)C:\1627292081.vbs
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:25    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\AutoRun.inf
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:25    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)C:\AutoRun.inf
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:26    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:26    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\EQSandBox.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:26    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)C:\KRECYCLE
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:26    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\KRECYCLE.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:26    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)C:\KRSHistory
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:26    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\KRSHistory.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:26    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)C:\KSafeBox
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:26    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\KSafeBox.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:26    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Program Files.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:26    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)C:\Recycled
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:26    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Recycled.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:26    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\RECYCLER.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:26    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\System Volume Information.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:26    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:26    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:D:\928259035.vbs
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:26    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)D:\928259035.vbs
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:26    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:D:\AutoRun.inf
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:26    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)D:\AutoRun.inf
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:26    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:D:\System Volume Information.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:26    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)D:\Recycled
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:26    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:D:\Recycled.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:E:\928259035.vbs
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)E:\928259035.vbs
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:E:\AutoRun.inf
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)E:\AutoRun.inf
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)E:\tdsskiller
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:E:\tdsskiller.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:E:\System Volume Information.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)E:\Recycled
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:E:\Recycled.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)E:\BIOS_Backup_TooKit
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:E:\BIOS_Backup_TooKit.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)E:\unlockers
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:E:\unlockers.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)E:\wywz
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:E:\wywz.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)E:\awdbedit
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:E:\awdbedit.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)E:\超级兔子驱动天使
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:E:\超级兔子驱动天使.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)E:\360setup
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:E:\360setup.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)E:\恢复文件夹隐藏属性专用工具
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:E:\恢复文件夹隐藏属性专用工具.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)E:\MalwareDefender汉化版24
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:E:\MalwareDefender汉化版24.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)E:\EQView_v1[1].15
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:27    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:E:\EQView_v1[1].15.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)E:\KDR
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:E:\KDR.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)E:\屏幕录像专家V7.5完美破解版
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:E:\屏幕录像专家V7.5完美破解版.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)E:\jinzhilaozhong
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:E:\jinzhilaozhong.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\928259035.vbs
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)F:\928259035.vbs
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\AutoRun.inf
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)F:\AutoRun.inf
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)F:\WinXPSP2
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\WinXPSP2.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)F:\arswp3_x86
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\arswp3_x86.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\System Volume Information.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)F:\legitcheck
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\legitcheck.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)F:\virus
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\virus.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)F:\KSafeBox
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\KSafeBox.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)F:\Recycled
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\Recycled.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)F:\EQSysSecure
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\EQSysSecure.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)F:\EQSysSecure4.1驱动
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\EQSysSecure4.1驱动.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)F:\bootice_0.9
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\bootice_0.9.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)F:\FileTools
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:28    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\FileTools.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:29    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)F:\XueTr
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:29    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\XueTr.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:29    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)F:\PowerToolV4[1].1
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:29    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\PowerToolV4[1].1.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:29    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)F:\cm8738-0644
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:29    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\cm8738-0644.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:29    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)F:\屏幕截图宝
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:29    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\屏幕截图宝.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:29    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)F:\NTBrain
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:29    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\NTBrain.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:29    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)F:\Ghostexp
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:29    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\Ghostexp.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:29    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)F:\Wopti_Setup_MyCrack
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:29    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\Wopti_Setup_MyCrack.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:29    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)F:\dotnetfx
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:29    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\dotnetfx.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:29    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)F:\QQ2008完美精简典藏版
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:29    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\QQ2008完美精简典藏版.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:29    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)F:\超级兔子魔法设置
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:29    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\超级兔子魔法设置.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:30    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:(隐藏文件)F:\install_flash_player_11_active_x_32bit
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:30    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:F:\install_flash_player_11_active_x_32bit.lnk
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*.exe->?:\*


2011-10-29 13:20:30    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\explorer.exe:1627292081.vbs
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*:*


2011-10-29 13:20:30    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\smss.exe:1627292081.vbs
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*:*


2011-10-29 13:20:30    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system\svchost.exe
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system\*


2011-10-29 13:20:30    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system\svchost.exe
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system\*


2011-10-29 13:20:30    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system\svchost.exe
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system\*


2011-10-29 13:20:30    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
注册表名称:Load
触发规则:所有程序规则->自动运行->*\Software\Microsoft\Windows nt\Currentversion\Windows


2011-10-29 13:20:30    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_CLASSES_ROOT\txtfile\shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\shell\*\command


2011-10-29 13:20:30    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_CLASSES_ROOT\inifile\shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\shell\*\command


2011-10-29 13:20:30    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_CLASSES_ROOT\inffile\shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\shell\*\command


2011-10-29 13:20:30    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_CLASSES_ROOT\batfile\shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\shell\*\command


2011-10-29 13:20:30    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_CLASSES_ROOT\cmdfile\shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\shell\*\command


2011-10-29 13:20:30    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_CLASSES_ROOT\regfile\shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\shell\*\command


2011-10-29 13:20:30    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_CLASSES_ROOT\chm.file\shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\shell\*\command


2011-10-29 13:20:30    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_CLASSES_ROOT\hlpfile\shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\shell\*\command


2011-10-29 13:20:30    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_CLASSES_ROOT\Applications\iexplore.exe\shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*\command


2011-10-29 13:20:30    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
注册表名称:[Default]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}*


2011-10-29 13:20:30    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_CLASSES_ROOT\Applications\iexplore.exe\shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*\command


2011-10-29 13:20:30    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
注册表名称:[Default]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}*


2011-10-29 13:20:30    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell
注册表名称:[Default]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}*


2011-10-29 13:20:30    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\open\command
注册表名称:[Key]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}*


2011-10-29 13:20:30    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\open\command
注册表名称:[Key]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}*


2011-10-29 13:20:30    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\explore\command
注册表名称:[Key]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}*


2011-10-29 13:20:30    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\explore\command
注册表名称:[Key]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}*


2011-10-29 13:20:30    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell
注册表名称:[Default]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}*


2011-10-29 13:20:30    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\open\command
注册表名称:[Key]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}*


2011-10-29 13:20:30    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\open\command
注册表名称:[Key]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}*


2011-10-29 13:20:30    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\explore\command
注册表名称:[Key]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}*


2011-10-29 13:20:31    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\explore\command
注册表名称:[Key]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}*


2011-10-29 13:20:31    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN
注册表名称:CheckedValue
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*


2011-10-29 13:20:31    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
注册表名称:CheckedValue
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

手动结束病毒进程。

郑伟用户

-oAo- 发表于 2011-10-29 13:28
用360杀吧

看了我在国内区的视频了吧，360杀什么杀，还是用毒霸吧可以解决

-oAo-

郑伟用户 发表于 2011-10-29 17:30
看了我在国内区的视频了吧，360杀什么杀，还是用毒霸吧可以解决

只是我试了下，360可以杀

郑伟用户

-oAo- 发表于 2011-10-29 17:32
只是我试了下，360可以杀

没有中毒前扫描还行，楼主是已经中毒了的，你也是只扫描了一下吧

maikeyin2010

       
警告

为保证您的安全，将不会访问此网页
在请求的页面的 HTTP 数据中发现病毒或恶意程序。



请求的 URL:                 http://bbs.kafan.cn/forum.php?mo ... DUyNDAyOHwxMTE3NzU5
信息:                 是 TR/Autorun.bqn 特洛伊木马
由 AntiVir WebGuard 10.01.09.00 生成，AVE 8.2.6.100，VDF 7.11.16.201

-oAo-

郑伟用户 发表于 2011-10-29 17:34
没有中毒前扫描还行，楼主是已经中毒了的，你也是只扫描了一下吧

我只是用360下载保镖试了一下

wowocock

测试了下用360急救箱可以修复。

sanhu35

病毒把实际文件和文件夹隐藏了，删除病毒文件  清理病毒快捷方式，恢复隐藏文件即可

wyyzlqm12

微点2.0直接将3个文件  干掉