广告联盟

windows7爱好者

果然BD系是一家亲，报毒名都一模一样........

qqddliu

【1】2016-06-11 16:37:19,系统防护,自定义防护,000.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\000.exe
触犯规则：●星火●【注册表保护】〖高危、恶意设置〗服务提升权限
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-06-11 16:37:16,系统防护,自定义防护,000.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\000.exe
触犯规则：●星火●【注册表保护】〖驱动及服务〗服务相关注册表 安装服务会修改此项
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2016-06-11 16:37:13,系统防护,自定义防护,000.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\000.exe
触犯规则：●星火●【注册表保护】〖风险设置〗 Winlogon注册表
操作类型：创建
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2016-06-11 16:37:06,系统防护,自定义防护,000.exe触犯自定义文件防护规则, 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\000.exe
触犯规则：●星火●【文件保护】〖风险目录〗默认的系统临时目录，这个目录的程序可以适当放松限制
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Local Settings\Temp\nsv88.tmp\sockdl.dll
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

vm001

毒霸这个也不错。。

再看看360



----------------------------------------------------------------

360没报。。。。
就一个下载器，不是什么流氓软件

星云劫

小a kill

liulangzhecgr

有数字签名...禁运效果！

追影子的十三

星云劫 发表于 2016-6-11 17:43
小a kill

楼主，小a不拉黑卡饭了？

星云劫

daixiaoran 发表于 2016-6-11 19:12
楼主，小a不拉黑卡饭了？

我给手动排除了。

jianfuyindidi

过mes，管家杀

蓝天二号

McAfee

轩夏

微软 miss