IRC bot

僵尸爱上猫

费尔8kill

saga3721

电影结束了 发表于 2012-5-19 17:15
你好欢乐

头像好玩吧？
在单位混得怎么样

xwhmm

kill

62590423

hansyu 发表于 2012-5-19 16:44
Panda

好神奇 这什么版本

sungan01

2012-5-19 18:34:25    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\hvve\桌面\load\load.exe
命令行: "C:\Documents and Settings\hvve\桌面\load\load.exe"
规则: [应用程序]c:\windows\explorer.exe

2012-5-19 18:34:26    修改文件    阻止
进程: c:\documents and settings\hvve\桌面\load\load.exe
目标: C:\Documents and Settings\hvve\桌面\load\load.exe
规则: [文件组]只读磁盘 -> [文件]c:\*

2012-5-19 18:34:26    修改注册表值    阻止
进程: c:\documents and settings\hvve\桌面\load\load.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\bin
值: "C:\Documents and Settings\hvve\Application Data\bin"
规则: [注册表组]自动运行 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2012-5-19 18:34:26    修改注册表值    阻止
进程: c:\documents and settings\hvve\桌面\load\load.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bin
值: "C:\Documents and Settings\hvve\Application Data\bin"
规则: [注册表组]自动运行 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2012-5-19 18:34:26    修改其他进程的内存    阻止
进程: c:\documents and settings\hvve\桌面\load\load.exe
目标: c:\windows\explorer.exe
规则: [应用程序]* -> [目标应用程序]进程保护

2012-5-19 18:34:27    修改文件    阻止
进程: c:\documents and settings\hvve\桌面\load\load.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命令管道 -> [文件]\device\namedpipe\*

2012-5-19 18:34:27    修改文件    阻止
进程: c:\documents and settings\hvve\桌面\load\load.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件组]只读磁盘 -> [文件]c:\*

2012-5-19 18:34:27    修改文件    阻止
进程: c:\documents and settings\hvve\桌面\load\load.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命令管道 -> [文件]\device\namedpipe\*

2012-5-19 18:34:27    修改文件    阻止
进程: c:\documents and settings\hvve\桌面\load\load.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件组]只读磁盘 -> [文件]c:\*

2012-5-19 18:34:27    创建文件    阻止
进程: c:\documents and settings\hvve\桌面\load\load.exe
目标: C:\Documents and Settings\hvve\Cookies\hvve@wipmania[1].txt
规则: [文件组]只读磁盘 -> [文件]c:\*

2012-5-19 18:34:27    创建文件    阻止
进程: c:\documents and settings\hvve\桌面\load\load.exe
目标: C:\Documents and Settings\hvve\Cookies\hvve@CAGELU2D.txt
规则: [文件组]只读磁盘 -> [文件]c:\*

2012-5-19 18:34:27    修改注册表值    阻止
进程: c:\documents and settings\hvve\桌面\load\load.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\400
值: "C:\Documents and Settings\hvve\Application Data\bin"
规则: [注册表组]自动运行 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2012-5-19 18:34:28    修改其他进程的内存    阻止
进程: c:\documents and settings\hvve\桌面\load\load.exe
目标: c:\windows\explorer.exe
规则: [应用程序]* -> [目标应用程序]进程保护

2012-5-19 18:34:28    修改其他进程的内存    阻止
进程: c:\documents and settings\hvve\桌面\load\load.exe
目标: c:\windows\system32\vboxtray.exe
规则: [应用程序]*

2012-5-19 18:34:28    修改其他进程的内存    阻止
进程: c:\documents and settings\hvve\桌面\load\load.exe
目标: c:\windows\system32\ctfmon.exe
规则: [应用程序]*

2012-5-19 18:34:28    修改其他进程的内存    阻止
进程: c:\documents and settings\hvve\桌面\load\load.exe
目标: c:\windows\system32\wscntfy.exe
规则: [应用程序]*

hansyu

dm34343667 发表于 2012-5-19 17:06
咦，这神马版本的呢？

Panda Endpoint Protection 6.0

hansyu

62590423 发表于 2012-5-19 18:26
好神奇 这什么版本

参见26L

_8023

英九

STOP! Bitdefender blocked this web page.
The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTY1MDA4Nnw...
Detected viruses: Backdoor.Ircbot.ADGJ

Access from your browser has been blocked.
Take me back to safety

电影结束了

saga3721 发表于 2012-5-19 17:41
头像好玩吧？
在单位混得怎么样

混混了啊。。。哎。。。