File name: 73.exe Detection ratio: 4 / 54

墨家小子

SHA256:        aff2173a79481a55a0fb151663c922eede2d39079325c3f4c149a8dac87f80b2
File name:        73.exe
Detection ratio:        4 / 54
Analysis date:        2015-12-30 02:05:08 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1451441108/

开开心心卖手机

TR/Crypt.XPACK.Gen9 (Cloud)

aiqinghe

360TS 扫描miss  运行后手动阻止开机启动项之类， 但过了一段时间提示出来阻止了notepad.exe  是不是刚开始没拦住呀?

aiqinghe

2015-12-30 11:23:38        进程创建        [自动阻止]
详细描述：
程序：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
行为：程序建立
路径：C:\WINDOWS\System32\CMD.EXE
2015-12-30 11:23:37        进程创建        [自动阻止]
详细描述：
程序：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
行为：程序建立
路径：C:\WINDOWS\System32\vssadmin.exe
2015-12-30 11:23:36        进程创建        [自动阻止]
详细描述：
程序：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
行为：程序建立
路径：C:\WINDOWS\System32\notepad.exe
2015-12-30 11:23:36        修改 快捷方式        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：修改
路径：C:\Documents and Settings\elb2\桌面\Howto_Restore_FILES.HTM
2015-12-30 11:23:36        进程创建        [自动阻止]
详细描述：
程序：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
行为：程序建立
路径：C:\WINDOWS\System32\RUNDLL32.EXE
2015-12-30 11:22:47        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\迅雷下载\73.rar
2015-12-30 11:22:46        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\Administrator\Templates\excel.xls
2015-12-30 11:22:46        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Sun\Java\jre1.6.0_45\Java3BillDevices.jpg
2015-12-30 11:22:46        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\Administrator\Templates\winword2.doc
2015-12-30 11:22:46        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\Administrator\Templates\winword.doc
2015-12-30 11:22:46        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\Administrator\Templates\powerpnt.ppt
2015-12-30 11:22:46        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\Administrator\Templates\excel4.xls
2015-12-30 11:22:45        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\SogouPY\Popup\S10000001\2.jpg
2015-12-30 11:22:45        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\SogouPY\Popup\S10000001\3.jpg
2015-12-30 11:22:45        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\SogouPY\Popup\S10000001\1.jpg
2015-12-30 11:22:44        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\SogouPY\Popup\U10000001\2.jpg
2015-12-30 11:22:44        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\SogouPY\Popup\U10000001\3.jpg
2015-12-30 11:22:44        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\SogouPY\Popup\U10000001\1.jpg
2015-12-30 11:22:39        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\91.zip
2015-12-30 11:22:39        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\Emoji\6899B276C2B62D4A4FBBA64FED2E2FA7.zip
2015-12-30 11:22:39        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\75.zip
2015-12-30 11:22:39        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\76.zip
2015-12-30 11:22:39        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\77.zip
2015-12-30 11:22:39        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\78.zip
2015-12-30 11:22:39        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\79.zip
2015-12-30 11:22:39        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\80.zip
2015-12-30 11:22:39        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\83.zip
2015-12-30 11:22:39        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\81.zip
2015-12-30 11:22:39        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\82.zip
2015-12-30 11:22:39        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\84.zip
2015-12-30 11:22:39        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\85.zip
2015-12-30 11:22:39        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\86.zip
2015-12-30 11:22:39        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\87.zip
2015-12-30 11:22:39        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\89.zip
2015-12-30 11:22:39        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\90.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\74.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\63.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\45.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\46.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\47.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\48.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\49.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\50.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\51.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\52.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\53.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\54.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\55.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\56.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\57.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\58.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\59.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\60.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\61.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\62.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\68.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\69.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\70.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\71.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\72.zip
2015-12-30 11:22:38        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\73.zip
2015-12-30 11:22:37        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\30.zip
2015-12-30 11:22:37        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\43.zip
2015-12-30 11:22:37        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\27.zip
2015-12-30 11:22:37        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\28.zip
2015-12-30 11:22:37        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\29.zip
2015-12-30 11:22:37        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\38.zip
2015-12-30 11:22:37        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\34.zip
2015-12-30 11:22:37        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\35.zip
2015-12-30 11:22:37        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\36.zip
2015-12-30 11:22:37        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\37.zip
2015-12-30 11:22:37        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\44.zip
2015-12-30 11:22:37        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\39.zip
2015-12-30 11:22:37        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\40.zip
2015-12-30 11:22:37        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\41.zip
2015-12-30 11:22:36        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\25.zip
2015-12-30 11:22:36        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\26.zip
2015-12-30 11:22:36        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\3.zip
2015-12-30 11:22:36        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\4.zip
2015-12-30 11:22:36        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\5.zip
2015-12-30 11:22:36        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\6.zip
2015-12-30 11:22:36        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\7.zip
2015-12-30 11:22:36        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\10.zip
2015-12-30 11:22:36        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\8.zip
2015-12-30 11:22:36        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\9.zip
2015-12-30 11:22:36        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\11.zip
2015-12-30 11:22:36        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\12.zip
2015-12-30 11:22:36        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\13.zip
2015-12-30 11:22:36        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\14.zip
2015-12-30 11:22:36        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\16.zip
2015-12-30 11:22:36        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\17.zip
2015-12-30 11:22:36        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\18.zip
2015-12-30 11:22:36        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\19.zip
2015-12-30 11:22:36        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\20.zip
2015-12-30 11:22:36        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\21.zip
2015-12-30 11:22:36        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\23.zip
2015-12-30 11:22:36        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\24.zip
2015-12-30 11:22:35        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\1.zip
2015-12-30 11:22:35        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\MsgBubble\2.zip
2015-12-30 11:22:33        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\Com.Tencent.QQVip\bg_morning_supervip.jpg
2015-12-30 11:22:33        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\Com.Tencent.QQVip\bg_morning_notvip.jpg
2015-12-30 11:22:32        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\com.tencent.qzone\qzonepackage\common\css\notepad_bg.jpg
2015-12-30 11:22:32        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\com.tencent.qzone\qzonepackage\common\css\notepad_tools.jpg
2015-12-30 11:22:32        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\com.tencent.qzone\qzonepackage\common\css\mode_bg.jpg
2015-12-30 11:22:32        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\com.tencent.qzone\qzonepackage\common\css\mode_edit_blog.jpg
2015-12-30 11:22:32        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\com.tencent.qzone\qzonepackage\common\css\mod_notepad.jpg
2015-12-30 11:22:32        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\com.tencent.qzone\qzonepackage\common\css\mod_notepad_op.jpg
2015-12-30 11:22:31        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\com.tencent.qzone\qzonepackage\common\css\editor\expression_bg.jpg
2015-12-30 11:22:31        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\com.tencent.qzone\qzonepackage\common\css\bg_pop.jpg
2015-12-30 11:22:31        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\com.tencent.qzone\qzonepackage\common\css\editor\expression_layer.jpg
2015-12-30 11:22:30        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\com.tencent.wireless\Pictures\QQDataLinePictures.zip
2015-12-30 11:22:30        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\com.tencent.wireless\SDK\31\SDK.zip
2015-12-30 11:22:30        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\com.tencent.wireless\Frame\4\FrameIcon.zip
2015-12-30 11:22:30        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\com.tencent.wireless\Frame\1\FrameIcon.zip
2015-12-30 11:22:29        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\com.tencent.wireless\SDK\1\SDK.zip
2015-12-30 11:22:23        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Skins\system\1.45_22\main.jpg
2015-12-30 11:22:23        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Misc\ClientType\ClientType.zip
2015-12-30 11:22:23        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Skins\system\1.45_27\main.jpg
2015-12-30 11:22:23        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Skins\system\1.45_19\main.jpg
2015-12-30 11:22:23        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Skins\system\1.45_18\main.jpg
2015-12-30 11:22:23        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Skins\system\1.45_17\main.jpg
2015-12-30 11:22:23        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Skins\system\1.45_20\main.jpg
2015-12-30 11:22:22        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Skins\system\1.45_23\main.jpg
2015-12-30 11:22:22        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Skins\system\1.45_28\main.jpg
2015-12-30 11:22:22        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\AndroidAssist\1021\Channel\com.tencent.mobileqq\5.4.1\db6511f77334189ef6d7724e43eab352.jpg
2015-12-30 11:22:22        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\AndroidAssist\1021\Channel\com.tencent.mobileqq\5.4.1\1a2a10edac890ba2aaadd605bb7be00b.jpg
2015-12-30 11:22:22        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Skins\system\1.45_26\main.jpg
2015-12-30 11:22:22        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Skins\system\1.45_16\main.jpg
2015-12-30 11:22:22        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Skins\system\1.45_24\main.jpg
2015-12-30 11:22:22        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Skins\system\1.45_29\main.jpg
2015-12-30 11:22:22        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Skins\system\1.45_25\main.jpg
2015-12-30 11:22:22        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\QQ\Skins\system\1.45_21\main.jpg
2015-12-30 11:22:21        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\AndroidAssist\1021\Channel\com.tencent.mobileqq\5.4.1\e4ce42df939bbab2568a82b4f33577be.jpg
2015-12-30 11:22:21        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\AndroidAssist\1021\Channel\com.tencent.mobileqq\5.4.1\d305b2d771f81ddc3e7eca3a3d05b4fa.jpg
2015-12-30 11:22:21        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\AndroidAssist\1021\Channel\com.tencent.mobileqq\5.4.1\267447e86158f45bf94c01b25b5f2d67.jpg
2015-12-30 11:22:21        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Application Data\Tencent\AndroidAssist\1021\Channel\com.tencent.mobileqq\5.4.1\b4f6f6e34aa99469bdc0e4839edfa863.jpg
2015-12-30 11:22:19        修改 快捷方式        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：修改
路径：C:\Documents and Settings\elb2\Application Data\Microsoft\Internet Explorer\Quick Launch\how_recover+ptp.html
2015-12-30 11:22:06        修改 浏览器收藏夹        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：修改
路径：C:\Documents and Settings\elb2\Favorites\how_recover+ptp.txt
2015-12-30 11:22:06        修改 浏览器收藏夹        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：修改
路径：C:\Documents and Settings\elb2\Favorites\how_recover+ptp.html
2015-12-30 11:22:06        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\GrayLomo_mask1.jpg
2015-12-30 11:22:06        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\habi_mask0.jpg
2015-12-30 11:22:06        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\habi_mask1.jpg
2015-12-30 11:22:06        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\light_effect.jpg
2015-12-30 11:22:06        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\mosha_mask0.jpg
2015-12-30 11:22:06        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\movie_frame_pc.jpg
2015-12-30 11:22:06        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\OldLomo.jpg
2015-12-30 11:22:06        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\OldTV_mask0.jpg
2015-12-30 11:22:06        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\OldTV_mask1.jpg
2015-12-30 11:22:06        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\sand.jpg
2015-12-30 11:22:06        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\snow_alpha_pc.jpg
2015-12-30 11:22:06        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\SunCoast_mask0.jpg
2015-12-30 11:22:06        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\SunCoast_mask1.jpg
2015-12-30 11:22:06        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\sunshine_alpha_pc.jpg
2015-12-30 11:22:06        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\yellotogreen.jpg
2015-12-30 11:22:06        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\filter_corner_mask.jpg
2015-12-30 11:22:06        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload.zip
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\filter_whiteframe.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\Camera\SketchMask1.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\Camera\LomoMask0.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\Camera\LomoMask1.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\Camera\LomoMask2.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\Camera\NightfallMask.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\Camera\PldMask0.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\Camera\RainbowMask0.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\Camera\RainbowMask1.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\Camera\RainbowMask2.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\Camera\SketchMask0.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\Camera\SunshineMask0.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\Camera\SunshineMask1.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\Camera\SweetMask0.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\Camera\SweetMask1.jpg
2015-12-30 11:22:05        结束程序        [自动阻止]
详细描述：
程序：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
行为：结束程序
路径：C:\WINDOWS\System32\taskmgr.exe
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\abysm_mask0.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\classical_mask0.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\coffee.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\ColorBuble.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\ColorLomo.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\fall.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\fengxinzi_mask0.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\fengxinzi_mask1.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\film_alpha_pc.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\film_pc.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\filter_postcard.jpg
2015-12-30 11:22:05        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\CustomHead\filter_postmark.jpg
2015-12-30 11:22:04        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\Camera\AgeingMask0.jpg
2015-12-30 11:22:04        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\Camera\AgeingMask1.jpg
2015-12-30 11:22:04        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\Camera\AgeingMask2.jpg
2015-12-30 11:22:04        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\Camera\ClassicLomoMask.jpg
2015-12-30 11:22:04        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\Camera\Copperplatemask.jpg
2015-12-30 11:22:04        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\Camera\FisheyeMask0.jpg
2015-12-30 11:22:04        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\Camera\GrayMask1.jpg
2015-12-30 11:22:04        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\Camera\FisheyeMask1.jpg
2015-12-30 11:22:04        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FilterResDownload\FilterResources\Camera\GrayMask0.jpg
2015-12-30 11:21:51        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\FriendCircle\FCAuthorityBkg.jpg
2015-12-30 11:21:48        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\My Documents\Tencent Files\All Users\QQ\Misc\com.tencent.qqvip\CustomFont\10032\font.rar
2015-12-30 11:21:47        修改 系统启动目录        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：创建
路径：C:\Documents and Settings\elb2\「开始」菜单\程序\启动\how_recover+ptp.txt
2015-12-30 11:21:47        修改 系统启动目录        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：创建
路径：C:\Documents and Settings\elb2\「开始」菜单\程序\启动\how_recover+ptp.html
2015-12-30 11:21:47        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Templates\winword.doc
2015-12-30 11:21:47        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Templates\winword2.doc
2015-12-30 11:21:47        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Templates\powerpnt.ppt
2015-12-30 11:21:47        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Templates\excel.xls
2015-12-30 11:21:47        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\elb2\Templates\excel4.xls
2015-12-30 11:21:47        修改 快捷方式        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：修改
路径：C:\Documents and Settings\elb2\「开始」菜单\程序\how_recover+ptp.html
2015-12-30 11:21:15        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\All Users\Documents\My Pictures\示例图片\Sunset.jpg
2015-12-30 11:21:15        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\All Users\Documents\My Pictures\示例图片\Water lilies.jpg
2015-12-30 11:21:15        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\All Users\Documents\My Pictures\示例图片\Winter.jpg
2015-12-30 11:21:14        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\All Users\Documents\My Pictures\示例图片\Blue hills.jpg
2015-12-30 11:21:14        修改 系统启动目录        [已阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：创建
路径：C:\Documents and Settings\Default User\「开始」菜单\程序\启动\how_recover+ptp.html
2015-12-30 11:21:14        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\Default User\Templates\excel.xls
2015-12-30 11:21:14        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\Default User\Templates\excel4.xls
2015-12-30 11:21:14        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\Default User\Templates\powerpnt.ppt
2015-12-30 11:21:14        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\Default User\Templates\winword.doc
2015-12-30 11:21:14        修改 文档或图片文件        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：写入
路径：C:\Documents and Settings\Default User\Templates\winword2.doc
2015-12-30 11:21:14        修改 系统启动目录        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\how_recover+ptp.txt
2015-12-30 11:21:14        修改 系统启动目录        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\how_recover+ptp.html
2015-12-30 11:21:14        修改 快捷方式        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：修改
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\how_recover+ptp.html
2015-12-30 11:21:14        修改 浏览器收藏夹        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：修改
路径：C:\Documents and Settings\All Users\Favorites\how_recover+ptp.txt
2015-12-30 11:21:14        修改 浏览器收藏夹        [自动阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：修改
路径：C:\Documents and Settings\All Users\Favorites\how_recover+ptp.html
2015-12-30 11:21:11        修改 系统启动目录        [已阻止]
详细描述：
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
动作：创建
路径：C:\Documents and Settings\Default User\「开始」菜单\程序\启动\how_recover+ptp.txt
2015-12-30 11:21:07        修改 开机启动项        [已阻止]
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[meryHmas]
注册表内容：C:\Documents and Settings\elb2\Application Data\fhshcskhf2.exe
进程：C:\Documents and Settings\ELB2\Application Data\fhshcskhf2.exe
父进程：C:\迅雷下载\73\73.exe , (103)

aiqinghe

呃，已经确定被过了，扫描后发现几个，重启后扫描还有看来我对360主防期待值有点高了

碧水金江

扫描报告
2015年12月30日 12:37:36 - 12:37:36
扫描类型： 选择的文件和文件夹
目标： "C:\Users\mlx\Desktop\73.rar"


结果
已扫描项目： 2
未发现有害项目


详细信息
未发现有害项目

版本信息

病毒定义数据库：
•2015-12-30_03

扫描引擎：
•F-Secure Aquarius: 11.00.01, 2015-12-30
•F-Secure Gemini: 3.02.384, 2015-12-18
•F-Secure Hydra: 5.15.21, 2015-12-29
•F-Secure Online: 15.10.194
•F-Secure USS: 5.08.146, 2015-11-11

墨家小子

aiqinghe 发表于 2015-12-30 12:34
呃，已经确定被过了，扫描后发现几个，重启后扫描还有看来我对360主防期待值有点高了

哈哈你用数字跟MD？？

蓝天二号

蜘蛛

pal家族

30.12.2015 14.26.12;检测到的对象 ( 文件 ) 已删除。;D:\360安全浏览器下载\73\73.exe;Windows Explorer;D:\360安全浏览器下载\73\73.exe;12/30/2015 14:26:12;UDS:DangerousObject.Multi.Generic

蜘蛛入库挺快！