主动党来帮我看看是不是机子感染了·······速度呀··

卡毒_破晓

2012-3-12 04:03:18    读文件夹    阻止
进程: c:\windows\explorer.exe
目标: C:\Documents and Settings\Admin\Application Data\Tencent\Users\*****
规则: [应用程序组]◆系统资源管理 -> [文件组]★个人帐号保护（禁止读取） -> [文件]*\tencent\users\*

2012-3-12 04:03:18    读文件夹    阻止
进程: c:\windows\explorer.exe
目标: C:\Documents and Settings\Admin\Application Data\Tencent\Users\*****
规则: [应用程序组]◆系统资源管理 -> [文件组]★个人帐号保护（禁止读取） -> [文件]*\tencent\users\*

2012-3-12 04:03:18    读文件夹    阻止
进程: c:\windows\explorer.exe
目标: C:\Documents and Settings\Admin\Application Data\Tencent\Users\****
规则: [应用程序组]◆系统资源管理 -> [文件组]★个人帐号保护（禁止读取） -> [文件]*\tencent\users\*

2012-3-12 04:03:18    读文件夹    阻止
进程: c:\windows\explorer.exe
目标: C:\Documents and Settings\Admin\Application Data\Tencent\Users\*****规则: [应用程序组]◆系统资源管理 -> [文件组]★个人帐号保护（禁止读取） -> [文件]*\tencent\users\*

2012-3-12 04:03:41    删除注册表值    阻止
进程: c:\windows\system32\userinit.exe
目标: HKEY_USERS\S-1-5-21-842925246-2025429265-682003330-1003\Software\Microsoft\Windows NT\CurrentVersion\Windows\Device
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows NT\CurrentVersion\Windows*

2012-3-12 04:03:46    修改文件    阻止
进程: c:\windows\system32\winlogon.exe
目标: C:\Documents and Settings\LocalService\ntuser.dat.LOG
规则: [文件]*

2012-3-12 04:03:47    修改文件    阻止
进程: c:\program files\srs labs\wowxt and tsxt driver\srs_postinstaller.exe
目标: \Device\NamedPipe\net\NtControlPipe9
规则: [应用程序组]●应用程序规则 -> [文件组]命名管道

2012-3-12 04:04:17    修改文件 (3)    阻止
进程: c:\windows\system32\svchost.exe
目标: C:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
规则: [文件组]☆所有执行文件（严格阻止） -> [文件]*; *.dll

2012-3-12 04:04:20    修改文件    阻止
进程: c:\windows\system32\alg.exe
目标: \Device\NamedPipe\net\NtControlPipe12
规则: [应用程序组]◆基本系统程序 -> [文件组]命名管道

  用的是MD   规则是本论坛的···以前开机都没有 就是开始用了个挂 就中招了·······

倾枫锝渔♂

把样本发上来·~