《过360双击》B09.exe

zjf954

360已经入库了

275751198

360云鉴定报毒
文件信息
文件名称：C:\Users\Administrator\Desktop\新建文件夹 (2)\B09.exe
文件大小：
197 Kb
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
木马
文件MD5：
9fee7265f7fbe7ed7cc9759fa363e4f0

lbb9432

拦截了就没反应了？

zhym91

eset右键安全。。。。

bayern

STOP! Bitdefender blocked this web page.
The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTY0MTQ4NXw...
Detected viruses: Gen:Variant.Barys.2530

hddu

省略创建服务项日志

2012-05-12 11:58:12    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\DQoNaLL.exe
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->%windir%\system32\*.exe


2012-05-12 11:58:13    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WaooSvc
注册表名称:ImagePath
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2012-05-12 11:58:14    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:E:\tdsskiller\lpk.dll
触发规则:所有程序规则->全局设置->?:\*.dll


2012-05-12 11:58:14    修改文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:(隐藏文件)E:\tdsskiller\lpk.dll
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\svchost.exe->?:\*


2012-05-12 11:58:14    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\PROGRA~1\WinRAR\rar.exe vb "F:\zwdosqdp.zip" lpk.dll|find /i "lpk.dll"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 11:58:15    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\zzYkxJi.exe
文件路径:C:\WINDOWS\system32\lib32waoo.exe
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*->$parent$\*


2012-05-12 11:58:17    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\PROGRA~1\WinRAR\rar.exe vb "E:\unlockers.zip" lpk.dll|find /i "lpk.dll"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 11:58:17    创建文件      操作:允许
进程路径:C:\Program Files\WinRAR\Rar.exe
文件路径:C:\WINDOWS\system32\__rar_00.090
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2012-05-12 11:58:18    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c RD /s /q "C:\WINDOWS\TEMP\IRACB8.tmp"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 11:58:19    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c RD /s /q "C:\WINDOWS\TEMP\IRACB4.tmp"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 11:58:19    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:F:\lpk.dll
触发规则:所有程序规则->全局设置->?:\*.dll


2012-05-12 11:58:19    修改文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:(隐藏文件)F:\lpk.dll
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\svchost.exe->?:\*


2012-05-12 11:58:19    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\PROGRA~1\WinRAR\rar.exe vb "F:\MSCOMCTL.zip" lpk.dll|find /i "lpk.dll"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 11:58:19    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\lib32waoo.exe
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->%windir%\system32\*.exe


2012-05-12 11:58:19    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\PROGRA~1\WinRAR\rar.exe vb "E:\tdsskiller.zip" lpk.dll|find /i "lpk.dll"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 11:58:21    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\system32\lib32waoo.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application
注册表名称:Sources
更改后:WSH
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2012-05-12 11:58:25    删除文件      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\UhtGSrE.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->%windir%\*


2012-05-12 11:58:26    删除文件      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\zzYkxJi.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->%windir%\*


2012-05-12 11:58:31    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\lib32waoo.exe
文件路径:C:\WINDOWS\system32\WWIUDQc.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe


2012-05-12 11:58:32    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\lib32waoo.exe
文件路径:C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\OPQJ8P2F\A10[1].exe
触发规则:所有程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*.exe


2012-05-12 11:58:36    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\lib32waoo.exe
文件路径:C:\WINDOWS\system32\TfpOMxW.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe


2012-05-12 11:58:37    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\lib32waoo.exe
文件路径:C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\GT6Z0DUF\B10[1].exe
触发规则:所有程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*.exe


2012-05-12 11:58:41    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\lib32waoo.exe
文件路径:C:\WINDOWS\system32\cmwVgEd.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe


2012-05-12 11:58:42    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\lib32waoo.exe
文件路径:C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\89MZ0PIR\C011[1].exe
触发规则:所有程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*.exe


2012-05-12 11:58:45    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\WWIUDQc.exe
文件路径:C:\WINDOWS\System32\lib32waoo.exe
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*->$parent$\*


2012-05-12 11:58:49    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\WWIUDQc.exe
文件路径:C:\WINDOWS\System32\lib32waoo.exe
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*->$parent$\*


2012-05-12 11:58:53    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\WWIUDQc.exe
文件路径:C:\WINDOWS\System32\lib32waoo.exe
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*->$parent$\*


2012-05-12 11:58:55    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\WWIUDQc.exe
文件路径:(隐藏文件)C:\WINDOWS\system32\lib32waoo.exe
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*->$parent$\*


2012-05-12 11:59:05    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c RD /s /q "C:\WINDOWS\TEMP\IRACB8.tmp"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 11:59:06    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c RD /s /q "C:\WINDOWS\TEMP\IRACB4.tmp"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 11:59:06    删除文件      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\TfpOMxW.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->%windir%\*


2012-05-12 11:59:06    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\PROGRA~1\WinRAR\rar.exe vb "E:\BIOS_Backup_TooKit.rar" lpk.dll|find /i "lpk.dll"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 11:59:06    删除文件      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\WWIUDQc.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->%windir%\*


2012-05-12 11:59:10    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\PROGRA~1\WinRAR\rar.exe vb "F:\EQSysSecure.rar" lpk.dll|find /i "lpk.dll"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 11:59:27    创建文件      操作:允许
进程路径:C:\Program Files\WinRAR\Rar.exe
文件路径:C:\WINDOWS\system32\__rar_00.561
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2012-05-12 11:59:28    创建文件      操作:允许
进程路径:C:\Program Files\WinRAR\Rar.exe
文件路径:C:\WINDOWS\system32\__rar_00.170
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2012-05-12 11:59:28    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c RD /s /q "C:\WINDOWS\TEMP\IRACB4.tmp"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 11:59:31    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:E:\BIOS_Backup_TooKit\lpk.dll
触发规则:所有程序规则->全局设置->?:\*.dll


2012-05-12 11:59:31    修改文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:(隐藏文件)E:\BIOS_Backup_TooKit\lpk.dll
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\svchost.exe->?:\*


2012-05-12 11:59:31    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c RD /s /q "C:\WINDOWS\TEMP\IRACB8.tmp"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 11:59:31    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\PROGRA~1\WinRAR\rar.exe vb "F:\EQSysSecure4.1驱动.rar" lpk.dll|find /i "lpk.dll"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 11:59:32    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:E:\unlockers\lpk.dll
触发规则:所有程序规则->全局设置->?:\*.dll


2012-05-12 11:59:33    修改文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:(隐藏文件)E:\unlockers\lpk.dll
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\svchost.exe->?:\*


2012-05-12 11:59:33    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\PROGRA~1\WinRAR\rar.exe vb "E:\wywz.rar" lpk.dll|find /i "lpk.dll"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 11:59:33    创建文件      操作:允许
进程路径:C:\Program Files\WinRAR\Rar.exe
文件路径:C:\WINDOWS\system32\__rar_00.060
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2012-05-12 11:59:36    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\lib32waoo.exe
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->%windir%\system32\*.exe


2012-05-12 11:59:40    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\system32\lib32waoo.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application
注册表名称:Sources
更改后:WSH
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2012-05-12 11:59:40    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c RD /s /q "C:\WINDOWS\TEMP\IRACB8.tmp"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 11:59:40    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c RD /s /q "C:\WINDOWS\TEMP\IRACB4.tmp"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 11:59:41    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:F:\kavsetup0428_99_1\lpk.dll
触发规则:所有程序规则->全局设置->?:\*.dll


2012-05-12 11:59:41    修改文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:(隐藏文件)F:\kavsetup0428_99_1\lpk.dll
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\svchost.exe->?:\*


2012-05-12 11:59:42    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\PROGRA~1\WinRAR\rar.exe vb "F:\IT168.com-115127safexp_xlong.rar" lpk.dll|find /i "lpk.dll"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 11:59:42    创建文件      操作:允许
进程路径:C:\Program Files\WinRAR\Rar.exe
文件路径:C:\WINDOWS\system32\__rar_00.080
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2012-05-12 11:59:49    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c RD /s /q "C:\WINDOWS\TEMP\IRACB8.tmp"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 11:59:49    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\PROGRA~1\WinRAR\rar.exe vb "F:\XP服务优化.rar" lpk.dll|find /i "lpk.dll"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 11:59:49    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:E:\wywz\WYWZ\lpk.dll
触发规则:所有程序规则->全局设置->?:\*.dll


2012-05-12 11:59:49    修改文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:(隐藏文件)E:\wywz\WYWZ\lpk.dll
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\svchost.exe->?:\*


2012-05-12 11:59:49    创建文件      操作:允许
进程路径:C:\Program Files\WinRAR\Rar.exe
文件路径:C:\WINDOWS\system32\__rar_00.101
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2012-05-12 11:59:51    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c RD /s /q "C:\WINDOWS\TEMP\IRACB8.tmp"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 11:59:51    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\PROGRA~1\WinRAR\rar.exe vb "F:\Ghostexp.rar" lpk.dll|find /i "lpk.dll"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 11:59:51    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\lib32waoo.exe
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->%windir%\system32\*.exe


2012-05-12 11:59:53    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\system32\lib32waoo.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application
注册表名称:Sources
更改后:WSH
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2012-05-12 11:59:54    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:E:\awdbedit\复件 awdbedit\lpk.dll
触发规则:所有程序规则->全局设置->?:\*.dll


2012-05-12 11:59:54    修改文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:(隐藏文件)E:\awdbedit\复件 awdbedit\lpk.dll
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\svchost.exe->?:\*


2012-05-12 11:59:54    创建文件      操作:允许
进程路径:C:\Program Files\WinRAR\Rar.exe
文件路径:C:\WINDOWS\system32\__rar_00.491
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2012-05-12 11:59:56    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c RD /s /q "C:\WINDOWS\TEMP\IRACB8.tmp"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 11:59:56    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\PROGRA~1\WinRAR\rar.exe vb "E:\DRAngel.rar" lpk.dll|find /i "lpk.dll"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 11:59:58    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:F:\WinXPSP2\GHOST\lpk.dll
触发规则:所有程序规则->全局设置->?:\*.dll


2012-05-12 11:59:58    修改文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:(隐藏文件)F:\WinXPSP2\GHOST\lpk.dll
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\svchost.exe->?:\*


2012-05-12 11:59:58    创建文件      操作:允许
进程路径:C:\Program Files\WinRAR\Rar.exe
文件路径:C:\WINDOWS\system32\__rar_00.081
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2012-05-12 12:00:03    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c RD /s /q "C:\WINDOWS\TEMP\IRACB4.tmp"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 12:00:03    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\PROGRA~1\WinRAR\rar.exe vb "E:\awdbedit.rar" lpk.dll|find /i "lpk.dll"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 12:00:03    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:F:\arswp3_x86\arswp3_x86\arswp3\save\HotFix\5.1-2\2052\lpk.dll
触发规则:所有程序规则->全局设置->?:\*.dll


2012-05-12 12:00:03    修改文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:(隐藏文件)F:\arswp3_x86\arswp3_x86\arswp3\save\HotFix\5.1-2\2052\lpk.dll
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\svchost.exe->?:\*


2012-05-12 12:00:04    创建文件      操作:允许
进程路径:C:\Program Files\WinRAR\Rar.exe
文件路径:C:\WINDOWS\system32\__rar_00.080
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2012-05-12 12:00:04    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\lib32waoo.exe
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->%windir%\system32\*.exe


2012-05-12 12:00:04    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\Debug\UserMode\userenv.log
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\services.exe->%windir%\*


2012-05-12 12:00:06    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c RD /s /q "C:\WINDOWS\TEMP\IRACB4.tmp"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 12:00:06    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:E:\DRAngel\DRAngel\lpk.dll
触发规则:所有程序规则->全局设置->?:\*.dll


2012-05-12 12:00:06    修改文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:(隐藏文件)E:\DRAngel\DRAngel\lpk.dll
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\svchost.exe->?:\*


2012-05-12 12:00:06    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:F:\arswp3_x86\arswp3_x86\arswp3\sif\lpk.dll
触发规则:所有程序规则->全局设置->?:\*.dll


2012-05-12 12:00:06    修改文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:(隐藏文件)F:\arswp3_x86\arswp3_x86\arswp3\sif\lpk.dll
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\svchost.exe->?:\*


2012-05-12 12:00:07    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\PROGRA~1\WinRAR\rar.exe vb "E:\屏幕录像专家V7.5完美破解版.rar" lpk.dll|find /i "lpk.dll"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 12:00:08    创建文件      操作:允许
进程路径:C:\Program Files\WinRAR\Rar.exe
文件路径:C:\WINDOWS\system32\__rar_00.121
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2012-05-12 12:00:13    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c RD /s /q "C:\WINDOWS\TEMP\IRACB4.tmp"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 12:00:13    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\PROGRA~1\WinRAR\rar.exe vb "E:\EQView_v1[1].15.rar" lpk.dll|find /i "lpk.dll"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 12:00:14    创建文件      操作:允许
进程路径:C:\Program Files\WinRAR\Rar.exe
文件路径:C:\WINDOWS\system32\__rar_00.071
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2012-05-12 12:00:15    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c RD /s /q "C:\WINDOWS\TEMP\IRACB4.tmp"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 12:00:16    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:E:\恢复文件夹隐藏属性专用工具\恢复文件夹隐藏属性专用工具\lpk.dll
触发规则:所有程序规则->全局设置->?:\*.dll


2012-05-12 12:00:16    修改文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:(隐藏文件)E:\恢复文件夹隐藏属性专用工具\恢复文件夹隐藏属性专用工具\lpk.dll
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\svchost.exe->?:\*


2012-05-12 12:00:16    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\PROGRA~1\WinRAR\rar.exe vb "E:\dotnetfx.zip" lpk.dll|find /i "lpk.dll"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 12:00:17    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c RD /s /q "C:\WINDOWS\TEMP\IRACB4.tmp"
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\*.exe


2012-05-12 12:00:17    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:E:\dotnetfx\lpk.dll
触发规则:所有程序规则->全局设置->?:\*.dll


2012-05-12 12:00:17    修改文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:(隐藏文件)E:\dotnetfx\lpk.dll
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\svchost.exe->?:\*


2012-05-12 12:00:17    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:E:\EQView_v1[1].15\lpk.dll
触发规则:所有程序规则->全局设置->?:\*.dll


2012-05-12 12:00:18    修改文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:(隐藏文件)E:\EQView_v1[1].15\lpk.dll
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\svchost.exe->?:\*

tingyue-wu

在我电脑上 应用程序初始化失败  不知道什么原因

ujty

MSE居然可杀！这还是低误报低查杀的MSE么。。。

870097067

AVG已上報

XMonster

程序：
C:\USERS\DXM\DOWNLOADS\SAMPLE\B09.EXE
是否删除木马程序及其衍生物?