双击后就后悔了

Dust-;羅錠

大蜘蛛：
Trojan.Siggen2.25160

留侯

大蜘蛛：

fengfedge

留侯 发表于 2012-5-21 22:54
大蜘蛛：

留侯都来了，谢谢捧场

老虎猫

双击了。质量不行，AV  杀出2只！

wjcharles

NIS2012 入库


完整路径: c:\users\sshss\downloads\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
威胁: Trojan.ADH
____________________________
____________________________
在电脑上的创建时间 2012/5/21 ( 23:12:35 )
上次使用时间 2012/5/21 ( 23:12:35 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\users\sshss\downloads\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
已阻止
____________________________
文件指纹 - SHA:
64395edcb587cb53159ded01f2efbab79d3738dad94a4d800c5c6981e5a02daf
____________________________
文件指纹 - MD5:
7b1a702d099aab899f0ff81cdbedd8cd
____________________________

liulangzhecgr

除了几个文件设置隐藏之外，都是自己的文件夹下下载文件...

liulangzhecgr

到底是什么玩意儿，金山报？！ 双击看看...

ppy0606

2012/5/22 11:55:13    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
命令行: "F:\下载\Compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe"
规则: [应用程序]c:\windows\explorer.exe

2012/5/22 11:55:17    创建文件夹    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\WINDOWS\system32\exporty
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:55:22    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\__tmp_rar_sfx_access_check_15463115
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:55:25    删除文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\__tmp_rar_sfx_access_check_15463115
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:55:29    修改注册表值    阻止
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: HKEY_CURRENT_USER\Software\WinRAR SFX\C%%WINDOWS%system32%exporty
值: C:\WINDOWS\system32\exporty
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2012/5/22 11:55:33    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\$wdd.bat
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件

2012/5/22 11:55:38    设置文件隐藏属性    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\$wdd.bat
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件

2012/5/22 11:55:40    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\CD.vbs
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2012/5/22 11:55:42    设置文件隐藏属性    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\CD.vbs
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2012/5/22 11:55:44    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\系统优化.vbs
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2012/5/22 11:55:46    设置文件隐藏属性    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\系统优化.vbs
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2012/5/22 11:55:48    创建文件夹    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:55:51    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\AccessibleMarshal.dll
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件

2012/5/22 11:55:53    创建文件夹    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:55:54    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\blocklist.xml
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:55:55    创建文件夹    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\Cache
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:55:57    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\Cache\_CACHE_001_
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:55:59    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\Cache\_CACHE_002_
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:00    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\Cache\_CACHE_003_
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:01    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\Cache\_CACHE_MAP_
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:03    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\cert8.db
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:04    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\compatibility.ini
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:06    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\compreg.dat
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:07    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\content-prefs.sqlite
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:08    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\cookies.sqlite
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:09    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\downloads.sqlite
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:11    创建文件夹    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\extensions
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:14    创建文件夹    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\extensions\vvisit@www.virtualvisit.cn
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:16    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\extensions\vvisit@www.virtualvisit.cn\chrome.manifest
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:17    创建文件夹    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\extensions\vvisit@www.virtualvisit.cn\content
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:18    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\extensions\vvisit@www.virtualvisit.cn\content\overlay.xul
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:19    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\extensions\vvisit@www.virtualvisit.cn\install.rdf
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:20    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\extensions.cache
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:22    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\extensions.ini
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:22    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\extensions.rdf
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:23    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\formhistory.sqlite
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:25    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\key3.db
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:26    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\localstore.rdf
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:26    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\mimeTypes.rdf
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:27    创建文件夹    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\OfflineCache
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:28    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\OfflineCache\index.sqlite
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:29    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\permissions.sqlite
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:29    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\places.sqlite
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:30    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\places.sqlite-journal
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:31    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\search.sqlite
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:32    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\secmod.db
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:33    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\signons3.txt
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:34    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\urlclassifier3.sqlite
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:35    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\webappsstore.sqlite
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:36    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\XPC.mfl
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:37    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\xpti.dat
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:37    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\appdata\XUL.mfl
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:38    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\application.ini
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:39    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\blocklist.xml
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:39    创建文件夹    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\chrome
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:42    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\chrome\browser.jar
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2012/5/22 11:56:43    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\chrome\browser.manifest
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:44    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\chrome\classic.jar
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2012/5/22 11:56:45    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\chrome\classic.manifest
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:46    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\chrome\comm.jar
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2012/5/22 11:56:47    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\chrome\comm.manifest
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:56:48    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\chrome\default.jar
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2012/5/22 11:56:58    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\chrome\pippki.jar
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2012/5/22 11:56:59    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\chrome\pippki.manifest
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:00    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\chrome\reporter.jar
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2012/5/22 11:57:01    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\chrome\reporter.manifest
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:01    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\chrome\toolkit.jar
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2012/5/22 11:57:02    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\chrome\toolkit.manifest
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:03    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\chrome\troot.conf
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:04    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\chrome\zh-CN.jar
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2012/5/22 11:57:04    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\chrome\zh-CN.manifest
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:05    创建文件夹    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\components
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:06    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\components\accessibility-msaa.xpt
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:06    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\components\accessibility.xpt
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:07    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\components\alerts.xpt
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:08    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\components\appshell.xpt
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:08    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\components\appstartup.xpt
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:09    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\components\autocomplete.xpt
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:10    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\components\autoconfig.xpt
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:11    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\components\browser-feeds.xpt
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:12    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\components\browsercompsbase.xpt
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:12    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\components\browserdirprovider.dll
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件

2012/5/22 11:57:13    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\components\browserplaces.xpt
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:14    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\components\browsersearch.xpt
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:15    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\components\brwsrcmp.dll
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件

2012/5/22 11:57:15    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\components\caps.xpt
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:16    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\components\chardet.xpt
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:17    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\components\chrome.xpt
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:18    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\components\commandhandler.xpt
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:23    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\components\commandlines.xpt
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:28    创建文件夹    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\defaults
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:29    创建文件夹    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\defaults\autoconfig
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:30    创建文件夹    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\defaults\pref
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:33    创建文件夹    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\defaults\profile
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:37    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\defaults\profile\localstore.rdf
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:42    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\defaults\profile\mimeTypes.rdf
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:45    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\firefox.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件

2012/5/22 11:57:46    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\freebl3.chk
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:50    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\freebl3.dll
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件

2012/5/22 11:57:54    创建文件夹    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\browser\greprefs
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/22 11:57:59    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\scvhost.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件

2012/5/22 11:58:01    设置文件隐藏属性    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\scvhost.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件

2012/5/22 11:58:03    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\appface.dll
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件

2012/5/22 11:58:03    设置文件隐藏属性    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\appface.dll
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件

2012/5/22 11:58:04    创建文件    允许
进程: f:\下载\compressed\女子二十大名器（全）高清图文解说\女子二十大名器（全）高清图文解说.exe
目标: C:\Windows\System32\exporty\config.ini
规则: [应用程序组]『询问』病毒测试 -> [文件]*


太多了···

真恶心···

aaaaoooo

二十大名器~

Nocria

TF.





To AVG.