静默改主页，感染后急救箱都杀不干净

360防火墙

九尾野狐 发表于 2013-7-30 15:14
我基本上装杀毒软件都是装来玩的

哦，大神

hddu

2013-07-30 16:38:43    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表名称:DisableCMD
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*


2013-07-30 16:38:43    创建注册表值      操作:阻止
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
注册表路径:HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
注册表名称:HomePage
触发规则:所有程序规则->IE浏览器设置->*\Software\Policies\Microsoft\Internet Explorer\Control Panel


2013-07-30 16:38:43    修改注册表内容      操作:使用任务隔离区操作
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Start Page
更改后:http://www.2345.com/?kdgnahua
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main


2013-07-30 16:38:43    修改注册表内容      操作:阻止
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Search Page
更改后:http://www.2345.com/?kdgnahua
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main


2013-07-30 16:38:43    创建注册表值      操作:阻止
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Search Bar
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main


2013-07-30 16:38:43    修改注册表内容      操作:使用任务隔离区操作
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Local Page
更改后:http://www.2345.com/?kdgnahua
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main


2013-07-30 16:38:43    创建注册表值      操作:阻止
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Default_Page_URL
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main


2013-07-30 16:38:45    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*


2013-07-30 16:38:45    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA\EWSA.chm
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*


2013-07-30 16:38:47    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA\EWSA.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2013-07-30 16:38:50    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA\English.lng
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*


2013-07-30 16:38:50    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA\German.lng
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*


2013-07-30 16:38:50    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA\Russian.lng
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*


2013-07-30 16:38:50    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA\cases.rul
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*


2013-07-30 16:38:50    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA\common.rul
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*


2013-07-30 16:38:50    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA\dates.rul
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*


2013-07-30 16:38:50    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA\english.dic
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*


2013-07-30 16:38:52    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA\ewsaserv.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll


2013-07-30 16:38:57    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA\ewsaserv.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2013-07-30 16:38:57    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA\ewsaserv64.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll


2013-07-30 16:38:58    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA\ewsaserv64.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2013-07-30 16:38:58    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA\german.dic
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*


2013-07-30 16:38:59    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA\l33t.rul
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*


2013-07-30 16:38:59    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA\msimg32.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll


2013-07-30 16:38:59    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA\numbers.rul
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*


2013-07-30 16:38:59    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA\progress.ini
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*


2013-07-30 16:38:59    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA\russian.dic
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*


2013-07-30 16:39:00    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA\简体中文.lng
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*


2013-07-30 16:39:01    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA\uninst.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2013-07-30 16:39:01    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA\软件更新.url
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*


2013-07-30 16:39:01    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\【网址大全】.url
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Favorites\*.url


2013-07-30 16:39:01    创建文件      操作:使用任务隔离区操作
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\Internet Explorer.lnk
触发规则:应用程序规则->%ProgramFiles%文件设置(一）->%ProgramFiles%\*.exe->*\Int*Exp*.*


2013-07-30 16:39:03    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Documents and Settings\Administrator\桌面\EWSA 5.0.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.lnk


2013-07-30 16:39:07    修改文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*


2013-07-30 16:39:08    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\EWSA 5.0
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*


2013-07-30 16:39:09    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\EWSA 5.0\EWSA 5.0.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2013-07-30 16:39:11    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\EWSA 5.0\使用说明.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2013-07-30 16:39:12    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\EWSA 5.0\软件更新.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2013-07-30 16:39:14    创建文件      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\EWSA 5.0\卸载程序.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2013-07-30 16:39:14    运行应用程序      操作:允许
进程路径:F:\virus\EWSA v5[1].0 简体中文破解版_便携版.exe
文件路径:C:\Program Files\EWSA\EWSA.exe
触发规则:应用程序规则->程序->?:\*

蓝雨风暴

质量不高呀

jll0574

第一次看到我大chrome浏览器报警！

vm001

2314805817

猎豹拦截了。另外，云盘已经检测有毒。

小淘气

killed by 费尔

llq7104

费尔

落漠

llcy 发表于 2013-7-30 15:25
页面也能提示吗？

360的，有云

shihaono1

可牛拦截