【高质量】winhost32.exe

liulangzhecgr

2012-9-28 11:39:07    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\管理员\winhost32\winhost32.exe
命令行: "E:\downloads\管理员\winhost32\winhost32.exe"
规则: [应用程序]*

2012-9-28 11:39:24    创建新进程    允许
进程: e:\downloads\管理员\winhost32\winhost32.exe
目标: e:\downloads\管理员\winhost32\winhost32.exe
命令行: "E:\downloads\管理员\winhost32\winhost32.exe"
规则: [应用程序]*

2012-9-28 11:39:54    创建文件 (3)    允许
进程: e:\downloads\管理员\winhost32\winhost32.exe
目标: C:\Documents and Settings\Administrator\Application Data\svchost.exe
规则: [应用程序]* -> [文件]*

2012-9-28 11:40:03    修改注册表值    允许
进程: e:\downloads\管理员\winhost32\winhost32.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost
值: C:\Documents and Settings\Administrator\Application Data\svchost.exe
规则: [应用程序]* -> [注册表]*

2012-9-28 11:40:10    创建文件    允许
进程: e:\downloads\管理员\winhost32\winhost32.exe
目标: C:\Documents and Settings\Administrator\Application Data\Microsoft\WinNT.tmp
规则: [应用程序]* -> [文件]*

2012-9-28 11:40:19    创建新进程    允许
进程: e:\downloads\管理员\winhost32\winhost32.exe
目标: c:\windows\explorer.exe
命令行: explorer.exe
规则: [应用程序]*

2012-9-28 11:40:38    修改其他进程的内存 (3)    允许
进程: e:\downloads\管理员\winhost32\winhost32.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2012-9-28 11:40:40    修改其他进程的线程    允许
进程: e:\downloads\管理员\winhost32\winhost32.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2012-9-28 11:40:47    访问网络    允许
进程: e:\downloads\管理员\winhost32\winhost32.exe
目标: TCP [本机 : 2162] ->  [63.223.101.91 : 6667]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

思齐鼠

hddu 发表于 2012-9-28 11:14
不多言。

怎么冒个泡就走了啊···

Ｍy↘じ★ve

Ｓuper〆凇鎶ぐ

威武

潘中医

红伞杀

浮生如梦

maomao110

Tomin2009 发表于 2012-9-28 10:29
解压后没看到文件，看来开着Windows Defender也没坏处

清理系统和应用操作有啥区别啊

Tomin2009

maomao110 发表于 2012-9-28 15:39
清理系统和应用操作有啥区别啊

以前没太注意，重新下载试了下
个人理解：清理系统默认删除malware，应用操作可以选择删除、隔离、允许

maomao110

Tomin2009 发表于 2012-9-28 15:47
以前没太注意，重新下载试了下
个人理解：清理系统默认删除malware，应用操作可以选择删除、隔离 ...

哦  原来如此  谢谢拉

驴肉火烧

点击下载地址后BD拦截下载