鸽子

啊弥陀佛

微点砍掉

a256886572008

2007-12-27 13:40:24    執行應用程序      操作:允許
程序路徑:C:\WINDOWS\explorer.exe
檔案路徑:D:\bootstat.exe
觸發規則:所有程序規則->系統程式_黑名單->?:\*


2007-12-27 13:40:26    建立檔案      操作:允許
程序路徑:D:\bootstat.exe
檔案路徑:C:\WINDOWS\bootstat.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe


2007-12-27 13:40:28    建立登錄檔值      操作:允許
程序路徑:C:\WINDOWS\system32\services.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\bootstat
登錄檔名稱:[Key]
觸發規則:所有程序規則->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2007-12-27 13:40:29    安裝服務或驅動      操作:允許
程序路徑:C:\WINDOWS\system32\services.exe
檔案路徑:C:\WINDOWS\bootstat.exe
觸發規則:所有程序規則->*


2007-12-27 13:40:30    建立登錄檔值      操作:允許
程序路徑:C:\WINDOWS\system32\services.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\bootstat
登錄檔名稱:ImagePath
登錄檔數值:C:\WINDOWS\bootstat.exe
觸發規則:所有程序規則->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2007-12-27 13:40:31    執行應用程序      操作:允許
程序路徑:C:\WINDOWS\system32\services.exe
檔案路徑:C:\WINDOWS\bootstat.exe
觸發規則:所有程序規則->*

2007-12-27 13:40:34    執行應用程序      操作:允許
程序路徑:C:\WINDOWS\bootstat.exe
檔案路徑:C:\Program Files\Internet Explorer\IEXPLORE.EXE
觸發規則:所有程序規則->系統程式_白名單->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE

2007-12-27 13:40:37    修改其它程序記憶體      操作:允許
程序路徑:C:\WINDOWS\bootstat.exe
目標程序:C:\Program Files\Internet Explorer\IEXPLORE.EXE
觸發規則:所有程序規則->*

2007-12-27 13:40:33    建立檔案      操作:允許
程序路徑:D:\bootstat.exe
檔案路徑:C:\WINDOWS\Delete.BAT
觸發規則:所有程序規則->全域設定_可執行檔案1->*.bat

2007-12-27 13:40:35    執行應用程序      操作:允許
程序路徑:D:\bootstat.exe
檔案路徑:C:\WINDOWS\system32\cmd.exe
指令列:/c C:\WINDOWS\Delete.BAT
觸發規則:所有程序規則->系統程式_黑名單->*\cmd.exe

xiaohf

小红伞干掉了

hyxuzhimin

ESS测到了。

PlayWill

weipengfei

我也小是一下 是俩还不