可疑文件5X

3801187

2013-8-11 16:42:07        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\infected2.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\infected2.EXE"
2013-8-11 16:42:07        c:\documents and settings\administrator\桌面\infected2.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2013-8-11 16:42:08        c:\documents and settings\administrator\桌面\infected2.exe        修改注册表值        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\wextract_cleanup0        阻止        [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*        值: rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\"
2013-8-11 16:42:12        c:\documents and settings\administrator\桌面\infected2.exe        创建新进程        c:\documents and settings\administrator\local settings\temp\ixp000.tmp\clie.exe        允许        [应用程序]*        命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\CLIE.exe
2013-8-11 16:42:22        c:\documents and settings\administrator\local settings\temp\ixp000.tmp\clie.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2013-8-11 16:42:24        c:\documents and settings\administrator\桌面\infected2.exe        删除注册表值        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\wextract_cleanup0        阻止        [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*       
2013-8-11 16:43:20        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\infected3.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\infected3.EXE"
2013-8-11 16:43:21        c:\documents and settings\administrator\桌面\infected3.exe        创建文件        C:\WINDOWS\system32\cdcd.sys        阻止        [文件组]只读磁盘 -> [文件]c:\*       
第一个和第二个BD不让下载，无法截图。