主动分析党 来帮我看看········

卡毒_破晓

2012-3-12 04:03:18    读文件夹    阻止
进程: c:\windows\explorer.exe
目标: C:\Documents and Settings\Adminst\Application Data\Tencent\Users\QQ号
规则: [应用程序组]◆系统资源管理 -> [文件组]★个人帐号保护（禁止读取） -> [文件]*\tencent\users\*

2012-3-12 04:03:18    读文件夹    阻止
进程: c:\windows\explorer.exe
目标: C:\Documents and Settings\Adminst\Application Data\Tencent\Users\QQ号
规则: [应用程序组]◆系统资源管理 -> [文件组]★个人帐号保护（禁止读取） -> [文件]*\tencent\users\*

2012-3-12 04:03:18    读文件夹    阻止
进程: c:\windows\explorer.exe
目标: C:\Documents and Settings\Adminst\Application Data\Tencent\Users\QQ号
规则: [应用程序组]◆系统资源管理 -> [文件组]★个人帐号保护（禁止读取） -> [文件]*\tencent\users\*

2012-3-12 04:03:18    读文件夹    阻止
进程: c:\windows\explorer.exe
目标: C:\Documents and Settings\Adminst\Application Data\Tencent\Users\QQ号
规则: [应用程序组]◆系统资源管理 -> [文件组]★个人帐号保护（禁止读取） -> [文件]*\tencent\users\*

2012-3-12 04:03:41    删除注册表值    阻止
进程: c:\windows\system32\userinit.exe
目标: HKEY_USERS\S-1-5-21-842925246-2025429265-682003330-1003\Software\Microsoft\Windows NT\CurrentVersion\Windows\Device
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows NT\CurrentVersion\Windows*

2012-3-12 04:03:46    修改文件    阻止
进程: c:\windows\system32\winlogon.exe
目标: C:\Documents and Settings\LocalService\ntuser.dat.LOG
规则: [文件]*

2012-3-12 04:03:47    修改文件    阻止
进程: c:\program files\srs labs\wowxt and tsxt driver\srs_postinstaller.exe
目标: \Device\NamedPipe\net\NtControlPipe9
规则: [应用程序组]●应用程序规则 -> [文件组]命名管道

2012-3-12 04:04:17    修改文件 (3)    阻止
进程: c:\windows\system32\svchost.exe
目标: C:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
规则: [文件组]☆所有执行文件（严格阻止） -> [文件]*; *.dll

2012-3-12 04:04:20    修改文件    阻止
进程: c:\windows\system32\alg.exe
目标: \Device\NamedPipe\net\NtControlPipe12
规则: [应用程序组]◆基本系统程序 -> [文件组]命名管道


大家帮我看看是不是机子被感染了······  一开机这些东西就开始访问了··

迷恋花季

貌似规则就是这样设置的!好像没有问题.(其实偶是一个小白!)

苍崎青子

允许吧 没有被感染 ~

卡毒_破晓

luxuzhe 发表于 2012-3-12 08:40
允许吧 没有被感染 ~

不对呀，开始我用的那个外{过}{滤}挂也是要读取我的QQ号才能使用 ，如果你没登陆QQ那挂就开不起·