午睡時間，磁碟機病毒一只

qcqyt

2008-01-30 22:01:57    运行应用程序      操作:允许(自动创建规则)
进程路径:E:\WinRAR3.61简体中文版\WinRAR.exe
文件路径:C:\Documents and Settings\qq\Local Settings\Temp\Rar$DI33.594\1bbvq96y.com

2008-01-30 22:01:58    运行应用程序      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qq\Local Settings\Temp\Rar$DI33.594\1bbvq96y.com
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 156

2008-01-30 22:01:59    修改注册表内容      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\dwwin.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
注册表数据:C:\Documents and Settings\qq\Application Data

2008-01-30 22:02:00    修改注册表内容      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\dwwin.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Personal
注册表数据:C:\Documents and Settings\qq\My Documents

2008-01-30 22:02:01    结束/挂起线程      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\dwwin.exe
目标进程:C:\Documents and Settings\qq\Local Settings\Temp\Rar$DI33.594\1bbvq96y.com

2008-01-30 22:02:01    修改注册表内容      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\dwwin.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cache
注册表数据:C:\Documents and Settings\qq\Local Settings\Temporary Internet Files

2008-01-30 22:02:02    修改注册表内容      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\dwwin.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cookies
注册表数据:C:\Documents and Settings\qq\Cookies

2008-01-30 22:02:03    修改注册表内容      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\dwwin.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:History
注册表数据:C:\Documents and Settings\qq\Local Settings\History

2008-01-30 22:02:04    修改注册表内容      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\dwwin.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Common AppData
注册表数据:C:\Documents and Settings\All Users\Application Data

2008-01-30 22:02:31    运行应用程序      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qq\Local Settings\Temp\Rar$DI33.594\1bbvq96y.com
文件路径:C:\WINDOWS\system32\drwtsn32.exe
命令行:-p 164 -e 120 -g

2008-01-30 22:02:32    修改注册表内容      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\drwtsn32.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Common AppData
注册表数据:C:\Documents and Settings\All Users\Application Data

2008-01-30 22:02:32    修改其它进程内存      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\qq\Local Settings\Temp\Rar$DI33.594\1bbvq96y.com

2008-01-30 22:02:33    创建远程线程      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\qq\Local Settings\Temp\Rar$DI33.594\1bbvq96y.com

2008-01-30 22:02:34    结束/挂起线程      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\qq\Local Settings\Temp\Rar$DI33.594\1bbvq96y.com

2008-01-30 22:02:34    结束/挂起进程      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\qq\Local Settings\Temp\Rar$DI33.594\1bbvq96y.com

2008-01-30 22:02:35    结束/挂起进程      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\csrss.exe
目标进程:C:\Documents and Settings\qq\Local Settings\Temp\Rar$DI33.594\1bbvq96y.com

肯定的说:不是磁碟机病毒.运行后未发现有何病毒症状.