这个小浩不同吗？

1388260

BD2012拦截

zhousulin5

2012-3-30 16:23:14    创建文件    阻止
进程: c:\spiceman\四大毒王\xiaohao.exe
目标: C:\WINDOWS\system32\exloroe.exe
规则: [应用程序组]全局允许 -> [文件组]系统执行文件

2012-3-30 16:23:14    创建文件    阻止
进程: c:\spiceman\四大毒王\xiaohao.exe
目标: C:\WINDOWS\system32\exloroe.exe
规则: [应用程序组]全局允许 -> [文件组]系统执行文件

2012-3-30 16:23:14    创建文件    阻止
进程: c:\spiceman\四大毒王\xiaohao.exe
目标: C:\WINDOWS\system32\exloroe.exe
规则: [应用程序组]全局允许 -> [文件组]系统执行文件

2012-3-30 16:23:14    修改注册表值    阻止并结束进程
进程: c:\spiceman\四大毒王\xiaohao.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue
值: 0x00000000(0)
规则: [应用程序]?:\* -> [注册表组]系统设置重要

2012-3-30 16:23:34    创建文件    阻止并结束进程
进程: c:\spiceman\四大毒王\ad.exe
目标: C:\WINDOWS\system32\drivers\spoclsv.exe
规则: [应用程序]?:\* -> [文件组]陷阱-常见异常文件 -> [文件]?:\windows\system32\drivers*; *.exe

2012-3-30 16:23:41    创建新进程    允许
进程: c:\spiceman\四大毒王\setup.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c echo ok
规则: [应用程序组]全局允许 -> [子应用程序]脚本宿主重点控制 -> [应用程序]c:\windows\system32\cmd.exe

2012-3-30 16:23:43    修改注册表值    阻止
进程: c:\spiceman\四大毒王\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden
值: 0x00000000(0)
规则: [应用程序组]全局允许 -> [应用程序]?:\*\*.exe -> [注册表组]用户设置一般

2012-3-30 16:23:44    删除注册表项    阻止并结束进程
进程: c:\spiceman\四大毒王\setup.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
规则: [应用程序]?:\* -> [注册表组]高风险项

liwnpin

humanlwj52 发表于 2012-3-29 13:46
很老的病毒了，TF都报了，IDP也同时拦截：

AVG永久免费2012不会网页拦截么？

Nocria

liwnpin 发表于 2012-3-31 18:20
AVG永久免费2012不会网页拦截么？

是的，免费版没有流量扫描，所以不能拦截

liwnpin

humanlwj52 发表于 2012-3-31 21:36
是的，免费版没有流量扫描，所以不能拦截

谢谢解答。。。没有拦截感觉用着很别扭。。。

Nocria

liwnpin 发表于 2012-4-2 09:29
谢谢解答。。。没有拦截感觉用着很别扭。。。

在意这个的话，还是推荐用avast

360技师

360,NOD32全灭

cupid1988

卡巴报virus.win32.lilu.c

蓝天二号

下载者，木马、、