质量比较低 hips党拿去看看行为

firefox3

darkwolf_99 发表于 2012-12-17 17:34
灭神别个小妻嘛

http://bbs.kafan.cn/thread-1430288-1-1.html

蓝天二号

ESS报未知、、

wk1993

龙套传说

darkwolf_99

firefox3 发表于 2012-12-17 17:35
http://bbs.kafan.cn/thread-1430288-1-1.html

又引诱偶

firefox3

darkwolf_99 发表于 2012-12-17 20:05
又引诱偶

去吧去吧

zst470396853

网站被阻止！
G Data 互联网安全套装 2013已阻止访问此网站。
该站点包含被感染的代码：Trojan.Crypt.Delf.G (引擎A)。

消停

双击过诺顿！

左手

2012-12-18 08:46:57    修改注册表值    阻止
进程: c:\windows\system32\rundll32.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\rundll32.exe
值: C:\WINDOWS\system32\rundll32.exe
规则: [应用程序组]S+_SystemRoot -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*
2012-12-18 08:46:59    访问网络    阻止
进程: c:\windows\system32\rundll32.exe
目标: UDP [本机 : 1622] ->  [127.0.0.1 : 1622]
规则: [应用程序组]S+_SystemRoot -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-12-18 08:47:00    访问网络    阻止
进程: c:\windows\system32\rundll32.exe
目标: TCP [本机 : 1623] ->  [89.108.68.94 : 80 (http)]
规则: [应用程序组]S+_SystemRoot -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-12-18 08:47:00    访问网络    阻止
进程: c:\windows\system32\rundll32.exe
目标: TCP [本机 : 1624] ->  [89.108.68.94 : 80 (http)]
规则: [应用程序组]S+_SystemRoot -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-12-18 08:47:00    访问网络    阻止
进程: c:\windows\system32\rundll32.exe
目标: TCP [本机 : 1625] ->  [89.108.68.94 : 80 (http)]
规则: [应用程序组]S+_SystemRoot -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

firefox3

左手 发表于 2012-12-18 08:47
2012-12-18 08:46:57    修改注册表值    阻止
进程: c:\windows\system32\rundll32.exe
目标: HKEY_CURR ...

2012-12-18 08:46:57    修改注册表值    阻止
进程: c:\windows\system32\rundll32.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\rundll32.exe
值: C:\WINDOWS\system32\rundll32.exe
规则: [应用程序组]S+_SystemRoot -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

完全看不懂了