病毒一个

liping1994

金山kill all

sungan01

2012-5-22 21:30:15    创建新进程    允许
进程: c:\documents and settings\hvve\my documents\downloads\compressed\20120523[198]\20120523[198].exe
目标: c:\documents and settings\hvve\my documents\downloads\compressed\20120523[198]\20120523[198].exe
命令行: "C:\Documents and Settings\hvve\My Documents\Downloads\Compressed\20120523[198]\20120523[198].exe"
规则: [应用程序]* -> [子应用程序]?:\*\*.*

2012-5-22 21:30:20    修改注册表值    阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\20120523[198]\20120523[198].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\hvve\Application Data
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2012-5-22 21:30:20    创建文件    阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\20120523[198]\20120523[198].exe
目标: C:\Documents and Settings\hvve\Application Data\Tqsgsz.exe
规则: [文件组]☆所有执行文件（严格阻止） -> [文件]*; *.exe

2012-5-22 21:30:20    修改注册表值    阻止并结束进程
进程: c:\documents and settings\hvve\my documents\downloads\compressed\20120523[198]\20120523[198].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Tqsgsz
值: C:\Documents and Settings\hvve\My Documents\Downloads\Compressed\20120523[198]\20120523[198].exe
规则: [注册表组]◆危险修改项（阻止结束） -> [注册表]*\Microsoft\Windows\CurrentVersion\Run*

zst470396853

好像是蠕虫

1388260

病毒: Trojan.Generic.KD.310995 (引擎A), Win32:Sality (引擎B)