比较新的磁碟机~ 过卡巴

wolffshen

FS 2008-02-01_03 飘， 上报

taiw_1144

发现未知木马，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$EX01.391\YIMIKE\LSASS.EXE
是否删除木马程序及其衍生物?

NobleT

Scan started: 2008-2-1, 23:56:30
---------------------------------------------------------------------

[Clean]        Boot sector on drive F:
[Clean]        Boot sector on drive E:
[Clean]        Boot sector on drive D:
[Clean]        Boot sector on drive H:
[Clean]        Boot sector on drive C:
[Clean]        Master Boot Record on disk 0
[Clean]        F:\RECYCLER\S-1-5-21-299502267-1004336348-682003330-500\desktop.ini
[Clean]        F:\RECYCLER\S-1-5-21-299502267-1004336348-682003330-500\INFO2
[Found security risk]         <W32/BadBHO.A.gen!Eldorado (not disinfectable, generic)>        F:\yimike.rar->yimike\lsass.exe->(UPX)
[Contains infected objects]        F:\yimike.rar
[Quarantined]        F:\yimike.rar->yimike\lsass.exe->(UPX)
[Clean]        F:\[TorrentReactor.to]_-_F-Prot_Antivirus_6_0_8_0_for_Windows.torrent

---------------------------------------------------------------------
Scan ended:        2008-2-1, 23:56:34
Duration:        0:00:04

Scan result:

Scanned files:                 10
Infected objects:         1
Disinfected objects:         0
Quarantined files:         1

吟赏烟霞

过不了NOD32

kkgh

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.DiskGen.gep   

用户来源：互联网

软件版本：20.29.42

gho

原帖由 wolffshen 于 2008-2-1 22:49 发表
FS 2008-02-01_03 飘， 上报

me too

xlys

对象: yimike\lsass.exe\[UPX]
        在压缩档案里: D:\Documents\桌面\yimike.rar
        状态: 已发现病毒
        病毒: Win32:Agent-PPS [Drp] (AVAST! 引擎)
对象: yimike.rar
        路径: D:\Documents\桌面
        状态: 已发现病毒
        病毒: Win32:Agent-PPS [Drp] (AVAST! 引擎)
分析完成: 2008-2-2 13:04
    已扫描 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

啊弥陀佛

微点砍掉

qcqyt

2009-02-02 12:35:57    运行应用程序      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe


2009-02-02 12:35:57    修改注册表内容      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cache
注册表数据:C:\Documents and Settings\qcqyt\Local Settings\Temporary Internet Files


2009-02-02 12:35:58    修改注册表内容      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cookies
注册表数据:C:\Documents and Settings\qcqyt\Cookies


2009-02-02 12:35:59    修改注册表内容      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:History
注册表数据:C:\Documents and Settings\qcqyt\Local Settings\History


2009-02-02 12:35:59    删除注册表      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:[Key]


2009-02-02 12:36:00    删除注册表      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
注册表名称:[Key]


2009-02-02 12:36:00    删除注册表      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}
注册表名称:[Key]


2009-02-02 12:36:01    删除注册表      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
注册表名称:[Key]


2009-02-02 12:36:02    修改注册表内容      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden
注册表名称:Type
注册表数据:radio


2009-02-02 12:36:02    运行应用程序      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:C:\WINDOWS\system32\com /e /t /g qcqyt:F


2009-02-02 12:36:03    创建文件      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
文件路径:C:\WINDOWS\system32\00302.log


2009-02-02 12:36:04    创建文件      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
文件路径:C:\NetApi000.sys


2009-02-02 12:36:04    安装服务或者驱动      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\NetApi000.sys


2009-02-02 12:36:05    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetApi000
注册表名称:ImagePath
注册表数据:\??\C:\NetApi000.sys


2009-02-02 12:36:06    加载驱动程序      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\services.exe
驱动名称:NetApi000


2009-02-02 12:36:07    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cacls.exe
文件路径:C:\WINDOWS\system32\Com


2009-02-02 12:36:07    运行应用程序      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cacls.exe
文件路径:C:\WINDOWS\system32\conime.exe


2009-02-02 12:36:08    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cacls.exe
文件路径:C:\WINDOWS\system32\Com\comadmin.dll


2009-02-02 12:36:09    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cacls.exe
文件路径:C:\WINDOWS\system32\Com\comempty.dat


2009-02-02 12:36:10    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cacls.exe
文件路径:C:\WINDOWS\system32\Com\comexp.msc


2009-02-02 12:36:10    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cacls.exe
文件路径:C:\WINDOWS\system32\Com\comrepl.exe


2009-02-02 12:36:11    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cacls.exe
文件路径:C:\WINDOWS\system32\Com\comrereg.exe


2009-02-02 12:36:11    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cacls.exe
文件路径:C:\WINDOWS\system32\Com\mtsadmin.tlb


2009-02-02 12:36:12    删除文件      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
文件路径:C:\NetApi000.sys


2009-02-02 12:36:12    删除文件      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
文件路径:C:\WINDOWS\system32\00302.log


2009-02-02 12:36:13    修改文件      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
文件路径:C:\WINDOWS\system32\com


2009-02-02 12:36:14    创建文件      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
文件路径:C:\WINDOWS\system32\com\smss.exe


2009-02-02 12:36:15    创建文件      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
文件路径:C:\WINDOWS\system32\com\netcfg.000


2009-02-02 12:36:15    创建文件      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
文件路径:C:\WINDOWS\system32\com\netcfg.dll


2009-02-02 12:36:16    读取文件      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
文件路径:C:\AUTORUN.INF


2009-02-02 12:36:16    读取文件      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
文件路径:E:\AUTORUN.INF


2009-02-02 12:36:17    创建文件      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
文件路径:C:\037589.log


2009-02-02 12:36:18    创建文件      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
文件路径:C:\WINDOWS\system32\com\lsass.exe


2009-02-02 12:36:18    创建文件      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
文件路径:C:\WINDOWS\system32\dnsq.dll


2009-02-02 12:36:19    安装全局钩子      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
文件路径:C:\WINDOWS\system32\dnsq.dll


2009-02-02 12:36:22    创建文件      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
文件路径:C:\WINDOWS\system32\com\bak


2009-02-02 12:36:23    删除文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\Com\bak


2009-02-02 12:36:24    创建文件      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
文件路径:C:\AUTORUN.INF


2009-02-02 12:36:25    创建文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\smss.exe
文件路径:C:\pagefile.pif


2009-02-02 12:36:28    创建文件      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\qcqyt\桌面\yimike\yimike\lsass.exe
文件路径:E:\AUTORUN.INF


2009-02-02 12:36:29    创建文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\smss.exe
文件路径:E:\pagefile.pif


2009-02-02 12:37:37    创建文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:C:\WINDOWS\system32\00302.log


2009-02-02 12:37:38    创建文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:C:\NetApi000.sys


2009-02-02 12:37:39    删除文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:C:\NetApi000.sys


2009-02-02 12:37:40    删除文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:C:\WINDOWS\system32\00302.log


2009-02-02 12:37:40    创建文件      操作:阻止
进程路径:c:\program files\internet explorer\iexplore.exe
文件路径:C:\WINDOWS\system32\AntiTool.exe
触发规则:应用程序规则->网络软件->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE->*.exe


2009-02-02 12:37:41    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cacls.exe
文件路径:C:\WINDOWS\system32\Com\lsass.exe


2009-02-02 12:37:41    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cacls.exe
文件路径:C:\WINDOWS\system32\Com\netcfg.000


2009-02-02 12:37:42    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cacls.exe
文件路径:C:\WINDOWS\system32\Com\netcfg.dll


2009-02-02 12:37:42    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cacls.exe
文件路径:C:\WINDOWS\system32\Com\smss.exe


2009-02-02 12:37:44    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:C:\WINDOWS\system32\com


2009-02-02 12:37:44    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:C:\WINDOWS\system32\com\smss.exe


2009-02-02 12:37:46    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:C:\WINDOWS\system32\com\netcfg.000


2009-02-02 12:37:46    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:C:\WINDOWS\system32\com\netcfg.dll


2009-02-02 12:37:47    读取文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:C:\AUTORUN.INF


2009-02-02 12:37:47    读取文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:E:\AUTORUN.INF


2009-02-02 12:37:48    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:C:\WINDOWS\system32\com\lsass.exe


2009-02-02 12:37:49    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:C:\WINDOWS\system32\dnsq.dll


2009-02-02 12:37:50    安装全局钩子      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:C:\WINDOWS\system32\dnsq.dll


2009-02-02 12:37:52    创建文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:C:\WINDOWS\system32\com\bak


2009-02-02 12:37:53    创建文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:C:\WINDOWS\system32\Com\~


2009-02-02 12:37:54    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\smss.exe
文件路径:E:\WinRAR3.61简体中文版\Uninstall.exe


2009-02-02 12:37:55    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:E:\WinRAR3.61简体中文版\Uninstall.exe


2009-02-02 12:37:56    删除文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:C:\WINDOWS\system32\Com\~


2009-02-02 12:37:56    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\smss.exe
文件路径:E:\WinRAR3.61简体中文版\WinRAR.exe


2009-02-02 12:37:57    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:E:\WinRAR3.61简体中文版\WinRAR.exe


2009-02-02 12:37:58    删除文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:E:\软件\360FileKill\360FileKill-070601.exe


2009-02-02 12:37:59    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\smss.exe
文件路径:E:\软件\arswp2\ArSwp.exe


2009-02-02 12:38:00    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:E:\软件\arswp2\ArSwp.exe


2009-02-02 12:38:01    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\smss.exe
文件路径:E:\软件\autoruns\autoruns.exe


2009-02-02 12:38:02    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:E:\软件\autoruns\autoruns.exe


2009-02-02 12:38:02    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\smss.exe
文件路径:E:\软件\autoruns\autorunsc.exe


2009-02-02 12:38:03    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:E:\软件\autoruns\autorunsc.exe


2009-02-02 12:38:04    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\smss.exe
文件路径:E:\软件\ha_OpenedFilesView-v1.05\OpenedFilesView.exe


2009-02-02 12:38:05    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:E:\软件\ha_OpenedFilesView-v1.05\OpenedFilesView.exe


2009-02-02 12:38:06    创建文件      操作:允许(自动创建规则)
进程路径:e:\winrar3.61简体中文版\rar.exe
文件路径:C:\WINDOWS\system32\com\bak\ha_OpenedFilesView-v1.05.rar\ha_OpenedFilesView-v1.05\helps.url


2009-02-02 12:38:07    修改文件      操作:允许(自动创建规则)
进程路径:e:\winrar3.61简体中文版\rar.exe
文件路径:C:\WINDOWS\system32


2009-02-02 12:38:08    修改文件      操作:允许(自动创建规则)
进程路径:e:\winrar3.61简体中文版\rar.exe
文件路径:C:\WINDOWS\system32\com


2009-02-02 12:38:08    修改文件      操作:允许(自动创建规则)
进程路径:e:\winrar3.61简体中文版\rar.exe
文件路径:C:\WINDOWS\system32\com\bak


2009-02-02 12:38:09    创建文件      操作:允许(自动创建规则)
进程路径:e:\winrar3.61简体中文版\rar.exe
文件路径:C:\WINDOWS\system32\com\bak\ha_OpenedFilesView-v1.05.rar


2009-02-02 12:38:09    创建文件      操作:允许(自动创建规则)
进程路径:e:\winrar3.61简体中文版\rar.exe
文件路径:C:\WINDOWS\system32\com\bak\ha_OpenedFilesView-v1.05.rar\ha_OpenedFilesView-v1.05


2009-02-02 12:38:10    创建文件      操作:允许(自动创建规则)
进程路径:e:\winrar3.61简体中文版\rar.exe
文件路径:C:\WINDOWS\system32\com\bak\ha_OpenedFilesView-v1.05.rar\ha_OpenedFilesView-v1.05\OpenedFilesView.chm


2009-02-02 12:38:11    删除文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\Com\bak\ha_OpenedFilesView-v1.05.rar\ha_OpenedFilesView-v1.05\helps.url


2009-02-02 12:38:11    删除文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\Com\bak\ha_OpenedFilesView-v1.05.rar\ha_OpenedFilesView-v1.05\OpenedFilesView.chm


2009-02-02 12:38:12    删除文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\Com\bak\ha_OpenedFilesView-v1.05.rar\ha_OpenedFilesView-v1.05


2009-02-02 12:38:12    删除文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\Com\bak\ha_OpenedFilesView-v1.05.rar


2009-02-02 12:38:13    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\smss.exe
文件路径:E:\软件\IceSword122cn\IceSword.exe


2009-02-02 12:38:14    修改文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\com\lsass.exe
文件路径:E:\软件\IceSword122cn\IceSword.exe



2009-02-02 12:38:20    创建文件      操作:允许(自动创建规则)
进程路径:e:\winrar3.61简体中文版\rar.exe
文件路径:C:\WINDOWS\system32\com\bak\Passware.rar\www.asp1.com.cn\123key.exe


2009-02-02 12:38:21    创建文件      操作:允许(自动创建规则)
进程路径:e:\winrar3.61简体中文版\rar.exe
文件路径:C:\WINDOWS\system32\com\bak\Passware.rar


2009-02-02 12:38:21    创建文件      操作:允许(自动创建规则)
进程路径:e:\winrar3.61简体中文版\rar.exe
文件路径:C:\WINDOWS\system32\com\bak\Passware.rar\www.asp1.com.cn


2009-02-02 12:38:22    创建文件      操作:允许(自动创建规则)
进程路径:e:\winrar3.61简体中文版\rar.exe
文件路径:C:\WINDOWS\system32\com\bak\Passware.rar\www.asp1.com.cn\acbtkey.exe


2009-02-02 12:38:22    创建文件      操作:允许(自动创建规则)
进程路径:e:\winrar3.61简体中文版\rar.exe
文件路径:C:\WINDOWS\system32\com\bak\Passware.rar\www.asp1.com.cn\actkey.exe


2009-02-02 12:38:23    创建文件      操作:允许(自动创建规则)
进程路径:e:\winrar3.61简体中文版\rar.exe
文件路径:C:\WINDOWS\system32\com\bak\Passware.rar\www.asp1.com.cn\ariskkey.dll


2009-02-02 12:38:24    创建文件      操作:允许(自动创建规则)
进程路径:e:\winrar3.61简体中文版\rar.exe
文件路径:C:\WINDOWS\system32\com\bak\Passware.rar\www.asp1.com.cn\ariskkey.exe


2009-02-02 12:38:24    创建文件      操作:允许(自动创建规则)
进程路径:e:\winrar3.61简体中文版\rar.exe
文件路径:C:\WINDOWS\system32\com\bak\Passware.rar\www.asp1.com.cn\bckey.exe


2009-02-02 12:38:25    创建文件      操作:允许(自动创建规则)
进程路径:e:\winrar3.61简体中文版\rar.exe
文件路径:C:\WINDOWS\system32\com\bak\Passware.rar\www.asp1.com.cn\bckupkey.exe


2009-02-02 12:38:25    删除文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\Com\bak\Passware.rar\www.asp1.com.cn\123key.exe


2009-02-02 12:38:26    删除文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\Com\bak\Passware.rar\www.asp1.com.cn\acbtkey.exe


2009-02-02 12:38:27    删除文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\Com\bak\Passware.rar\www.asp1.com.cn\actkey.exe


2009-02-02 12:38:27    删除文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\Com\bak\Passware.rar\www.asp1.com.cn\ariskkey.dll


2009-02-02 12:38:28    删除文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\Com\bak\Passware.rar\www.asp1.com.cn\ariskkey.exe


2009-02-02 12:38:28    删除文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\Com\bak\Passware.rar\www.asp1.com.cn\bckey.exe


2009-02-02 12:38:29    删除文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\Com\bak\Passware.rar\www.asp1.com.cn\bckupkey.exe


2009-02-02 12:38:30    删除文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\Com\bak\Passware.rar\www.asp1.com.cn


2009-02-02 12:38:30    删除文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\Com\bak\Passware.rar

leonfg

过咖啡