28

360Tencent

VT

Antivir,Bitdefender,DrWEB,IK



hxxp://sx-designs.de/jquery-min.js.php?username=qwqw

消停

诺顿没反应，不知道是不是，但改扩展名为.exe也没反应！

xyc5238207

数字杀！！！！！

消停

双击过诺顿2011，运行后屏幕一片灰白！就剩个鼠标了

ADSLgg

红伞kill
PS：乃的头像是新世纪福音战士里面的那个女人？

消停

ADSLgg 发表于 2012-3-14 16:25
红伞kill
PS：乃的头像是新世纪福音战士里面的那个女人？

莫非是葛城美里？好像就她是这个颜色的头发

lbb9432

刚想to卡巴，然后卡巴云干掉了   

liulangzhecgr

自认倒霉...


-------------------------------------------------------------------------------
2012-3-14 16:31:00    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\28\28.exe
命令行: "E:\downloads\28\28.exe"
规则: [应用程序]*

2012-3-14 16:31:40    创建文件    允许
进程: e:\downloads\28\28.exe
目标: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\igfxtray.exe
规则: [应用程序]* -> [文件]*

2012-3-14 16:31:56    创建文件    允许
进程: e:\downloads\28\28.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\11.tmp
规则: [应用程序]* -> [文件]*

2012-3-14 16:31:58    创建文件    允许
进程: e:\downloads\28\28.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\11.exe
规则: [应用程序]* -> [文件]*

2012-3-14 16:32:10    创建新进程    允许
进程: e:\downloads\28\28.exe
目标: c:\documents and settings\administrator\local settings\temp\11.exe
命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\11.exe --OX4rbQv2HPuMXrSk
规则: [应用程序]*

2012-3-14 16:32:13    创建文件    允许
进程: e:\downloads\28\28.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\12.tmp
规则: [应用程序]* -> [文件]*

2012-3-14 16:32:17    创建文件    允许
进程: e:\downloads\28\28.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\12.exe
规则: [应用程序]* -> [文件]*

2012-3-14 16:32:25    创建新进程    允许
进程: e:\downloads\28\28.exe
目标: c:\documents and settings\administrator\local settings\temp\12.exe
命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\12.exe --AUNs2ltrMrTLe6
规则: [应用程序]*

2012-3-14 16:32:28    创建文件    允许
进程: e:\downloads\28\28.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\13.tmp
规则: [应用程序]* -> [文件]*

2012-3-14 16:32:51    修改文件    允许
进程: c:\documents and settings\administrator\local settings\temp\12.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序]* -> [文件]*

2012-3-14 16:32:54    创建文件    允许
进程: e:\downloads\28\28.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\13.exe
规则: [应用程序]* -> [文件]*

2012-3-14 16:33:02    修改其他进程的内存    允许
进程: c:\documents and settings\administrator\local settings\temp\12.exe
目标: c:\windows\system32\winlogon.exe
规则: [应用程序]*

2012-3-14 16:33:08    创建新进程    允许
进程: e:\downloads\28\28.exe
目标: c:\documents and settings\administrator\local settings\temp\13.exe
命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\13.exe --og5r6HLGTVjM
规则: [应用程序]*

2012-3-14 16:33:12    在其他进程中创建线程    允许
进程: c:\documents and settings\administrator\local settings\temp\12.exe
目标: c:\windows\system32\winlogon.exe
规则: [应用程序]*

2012-3-14 16:33:22    结束其他进程    阻止
进程: e:\downloads\28\28.exe
目标: c:\program files\internet explorer\iexplore.exe
规则: [应用程序]*

2012-3-14 16:33:36    修改其他进程的内存    允许
进程: c:\documents and settings\administrator\local settings\temp\13.exe
目标: c:\program files\internet explorer\iexplore.exe
规则: [应用程序]*

2012-3-14 16:33:50    修改注册表值    允许
进程: e:\downloads\28\28.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\2500
值: 0x00000003(3)
规则: [应用程序]* -> [注册表]*

2012-3-14 16:33:58    在其他进程中创建线程    允许
进程: c:\documents and settings\administrator\local settings\temp\13.exe
目标: c:\program files\internet explorer\iexplore.exe
规则: [应用程序]*

2012-3-14 16:34:11    修改注册表值    允许
进程: e:\downloads\28\28.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\NoProtectedModeBanner
值: 0x00000001(1)
规则: [应用程序]* -> [注册表]*

2012-3-14 16:34:19    修改注册表值    允许
进程: e:\downloads\28\28.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\2500
值: 0x00000003(3)
规则: [应用程序]* -> [注册表]*

2012-3-14 16:34:24    修改注册表值    允许
进程: e:\downloads\28\28.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\2500
值: 0x00000003(3)
规则: [应用程序]* -> [注册表]*

2012-3-14 16:34:29    修改注册表值    允许
进程: e:\downloads\28\28.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\2500
值: 0x00000003(3)
规则: [应用程序]* -> [注册表]*

2012-3-14 16:34:34    修改注册表值    允许
进程: e:\downloads\28\28.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\2500
值: 0x00000003(3)
规则: [应用程序]* -> [注册表]*

2012-3-14 16:34:39    修改注册表值    允许
进程: e:\downloads\28\28.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\2500
值: 0x00000003(3)
规则: [应用程序]* -> [注册表]*

2012-3-14 16:34:48    修改注册表值    允许
进程: e:\downloads\28\28.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\NoProtectedModeBanner
值: 0x00000001(1)
规则: [应用程序]* -> [注册表]*

2012-3-14 16:34:54    修改注册表值    允许
进程: e:\downloads\28\28.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\2500
值: 0x00000003(3)
规则: [应用程序]* -> [注册表]*

2012-3-14 16:34:58    修改注册表值    允许
进程: e:\downloads\28\28.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\2500
值: 0x00000003(3)
规则: [应用程序]* -> [注册表]*

2012-3-14 16:35:02    修改注册表值    允许
进程: e:\downloads\28\28.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\2500
值: 0x00000003(3)
规则: [应用程序]* -> [注册表]*

2012-3-14 16:35:06    修改注册表值    允许
进程: e:\downloads\28\28.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\2500
值: 0x00000003(3)
规则: [应用程序]* -> [注册表]*

2012-3-14 16:42:23    访问COM接口    阻止并结束进程
进程: e:\downloads\28\28.exe
目标: {0002DF01-0000-0000-C000-000000000046} InternetExplorer.Application.1
文件路径: "C:\Program Files\Internet Explorer\IEXPLORE.EXE"
规则: [应用程序]* -> [COM接口]{0002DF01-0000-0000-C000-000000000046}

2012-3-14 16:42:24    向其他进程发送消息    阻止并结束进程
进程: c:\program files\tencent\qq\bin\qq.exe
目标: c:\windows\system32\taskmgr.exe
消息: WM_GETTEXT
规则: [应用程序]*

billgates1996

网站被阻止！
G Data 互联网安全套装 2012已阻止访问此网站。
该站点包含被感染的代码：Trojan.Generic.KD.567092 (引擎A)。

留侯

大蜘蛛：
28 infected with Trojan.Carberp.169