两个敲竹杠

windows7爱好者

zq19861019

第一个gdata b引擎杀，第二个在沙盘运行不了

qqddliu

【15】2016-07-02 18:22:36,系统防护,自定义防护,lsass.exe触犯自定义注册表防护规则, 已忽略

操作进程：C:\WINDOWS\system32\lsass.exe
触犯规则：●星火●【注册表保护】〖高危、恶意设置〗用户权限、密码等信息
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\SAM\SAM\RXACT
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【16】2016-07-02 18:22:36,系统防护,自定义防护,winlogon.exe触犯自定义注册表防护规则, 已忽略

操作进程：C:\WINDOWS\system32\winlogon.exe
触犯规则：●星火●【注册表保护】〖风险设置〗 Winlogon注册表
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【17】2016-07-02 18:22:36,系统防护,自定义防护,winlogon.exe触犯自定义注册表防护规则, 已忽略

操作进程：C:\WINDOWS\system32\winlogon.exe
触犯规则：●星火●【注册表保护】〖风险设置〗 Winlogon注册表
操作类型：写入
操作注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\DefaultUserName
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【18】2016-07-02 18:22:36,系统防护,自定义防护,winlogon.exe触犯自定义注册表防护规则, 已忽略

操作进程：C:\WINDOWS\system32\winlogon.exe
触犯规则：●星火●【注册表保护】〖风险设置〗 Winlogon注册表
操作类型：写入
操作注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\DefaultDomainName
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【19】2016-07-02 18:22:36,系统防护,自定义防护,winlogon.exe触犯自定义注册表防护规则, 已忽略

操作进程：C:\WINDOWS\system32\winlogon.exe
触犯规则：●星火●【注册表保护】〖风险设置〗 Winlogon注册表
操作类型：写入
操作注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\AltDefaultUserName
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【20】2016-07-02 18:22:36,系统防护,自定义防护,winlogon.exe触犯自定义注册表防护规则, 已忽略

操作进程：C:\WINDOWS\system32\winlogon.exe
触犯规则：●星火●【注册表保护】〖风险设置〗 Winlogon注册表
操作类型：写入
操作注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\AltDefaultDomainName
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【21】2016-07-02 18:22:36,系统防护,自定义防护,winlogon.exe触犯自定义注册表防护规则, 已忽略

操作进程：C:\WINDOWS\system32\winlogon.exe
触犯规则：●星火●【注册表保护】〖风险设置〗 Winlogon注册表
操作类型：创建
操作注册表：HKEY_USERS\S-1-5-21-2572885295-1046759672-1912313489-500\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【22】2016-07-02 18:22:36,系统防护,自定义防护,winlogon.exe触犯自定义注册表防护规则, 已忽略

操作进程：C:\WINDOWS\system32\winlogon.exe
触犯规则：●星火●【注册表保护】〖文件关联〗文件关联、菜单
操作类型：删除
操作注册表：HKEY_USERS\S-1-5-21-2572885295-1046759672-1912313489-500\Software\Classes\.html
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【23】2016-07-02 18:22:36,系统防护,自定义防护,winlogon.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\WINDOWS\system32\winlogon.exe
触犯规则：●星火●【注册表保护】〖危险动作〗文件关联图标存储保护
操作类型：删除
操作注册表：HKEY_USERS\S-1-5-21-2572885295-1046759672-1912313489-500\Software\Classes\.html
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【24】2016-07-02 18:22:36,系统防护,自定义防护,winlogon.exe触犯自定义注册表防护规则, 已忽略

操作进程：C:\WINDOWS\system32\winlogon.exe
触犯规则：●星火●【注册表保护】〖文件关联〗文件关联、菜单
操作类型：删除
操作注册表：HKEY_USERS\S-1-5-21-2572885295-1046759672-1912313489-500\Software\Classes\.html
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【25】2016-07-02 18:22:35,系统防护,自定义防护,lsass.exe触犯自定义注册表防护规则, 已忽略

操作进程：C:\WINDOWS\system32\lsass.exe
触犯规则：●星火●【注册表保护】〖高危、恶意设置〗用户权限、密码等信息
操作类型：写入
操作注册表：HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4\F
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【26】2016-07-02 18:22:33,系统防护,自定义防护,lsass.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\WINDOWS\system32\lsass.exe
触犯规则：●星火●【注册表保护】〖危险动作〗系统账户保护
操作类型：写入
操作注册表：HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4\F
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【27】2016-07-02 18:22:33,系统防护,自定义防护,lsass.exe触犯自定义注册表防护规则, 已忽略

操作进程：C:\WINDOWS\system32\lsass.exe
触犯规则：●星火●【注册表保护】〖高危、恶意设置〗用户权限、密码等信息
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\SAM\SAM\RXACT
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【28】2016-07-02 18:22:32,系统防护,自定义防护,winlogon.exe触犯自定义注册表防护规则, 已忽略

操作进程：C:\WINDOWS\system32\winlogon.exe
触犯规则：●星火●【注册表保护】〖风险设置〗 Winlogon注册表
操作类型：写入
操作注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ShowLogonOptions
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【29】2016-07-02 18:22:32,系统防护,自定义防护,lsass.exe触犯自定义注册表防护规则, 已忽略

操作进程：C:\WINDOWS\system32\lsass.exe
触犯规则：●星火●【注册表保护】〖高危、恶意设置〗用户权限、密码等信息
操作类型：写入
操作注册表：HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4\F
用户操作：已忽略
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【53】2016-07-02 18:22:27,系统防护,自定义防护,wmiprvse.exe触犯自定义文件防护规则, 已忽略

操作进程：C:\WINDOWS\system32\wbem\wmiprvse.exe
触犯规则：●星火●【文件保护】〖系统目录〗system32下保护
操作类型：写入
操作文件：C:\WINDOWS\system32\wbem\Logs\FrameWork.log
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
之后系统自动重启

【54】2016-07-02 18:22:20,系统防护,自定义防护,5.29安图恩20人.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\5.29安图恩20人.exe
触犯规则：●星火●【文件保护】〖系统目录〗system32下保护
操作类型：创建
操作文件：C:\WINDOWS\system32\10com.zip
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【55】2016-07-02 18:22:17,系统防护,自定义防护,5.29安图恩20人.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\5.29安图恩20人.exe
触犯规则：●星火●【应用程序保护】〖危险程序〗
操作类型：读取
操作文件：C:\WINDOWS\system32\net.exe
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【56】2016-07-02 18:22:12,系统防护,自定义防护,5.29安图恩20人.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\5.29安图恩20人.exe
触犯规则：●星火●【注册表保护】〖高危、恶意设置〗服务提升权限
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【57】2016-07-02 18:22:11,系统防护,自定义防护,5.29安图恩20人.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\5.29安图恩20人.exe
触犯规则：●星火●【注册表保护】〖驱动及服务〗服务相关注册表 安装服务会修改此项
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【58】2016-07-02 18:22:09,系统防护,自定义防护,5.29安图恩20人.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\5.29安图恩20人.exe
触犯规则：●星火●【注册表保护】〖风险设置〗 Winlogon注册表
操作类型：创建
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
重启之后进入桌面，系统正常。
【1】2016-07-02 18:30:47,系统防护,自定义防护,QQ自动骂人机+人肉软件+锁机软件附赠大尺度美女+200QB.vbe触犯 , 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\QQ自动骂人机+人肉软件+锁机软件附赠大尺度美女+200QB.vbe
触犯规则：●星火●【应用程序保护】〖风险程序〗
操作类型：执行
C:\WINDOWS\system32\wbem\wmic.exe
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-07-02 18:30:38,系统防护,自定义防护,QQ自动骂人机+人肉软件+锁机软件附赠大尺度美女+200QB.vbe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\QQ自动骂人机+人肉软件+锁机软件附赠大尺度美女+200QB.vbe
触犯规则：●星火●【应用程序保护】〖危险程序〗
操作类型：读取
操作文件：C:\WINDOWS\system32\net.exe
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2016-07-02 18:30:35,系统防护,自定义防护,QQ自动骂人机+人肉软件+锁机软件附赠大尺度美女+200QB.vbe触犯 , 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\QQ自动骂人机+人肉软件+锁机软件附赠大尺度美女+200QB.vbe
触犯规则：●星火●【应用程序保护】〖风险程序〗
操作类型：执行
C:\WINDOWS\system32\wshom.ocx
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2016-07-02 18:30:32,系统防护,自定义防护,QQ自动骂人机+人肉软件+锁机软件附赠大尺度美女+200QB.vbe触犯自定义文件防护规则, 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\QQ自动骂人机+人肉软件+锁机软件附赠大尺度美女+200QB.vbe
触犯规则：●星火●【文件保护】〖风险目录〗Dll文件保护
操作类型：读取
操作文件：C:\WINDOWS\system32\scrrun.dll
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

没有被重启，没有被加密。

心醉咖啡

毒霸kill第一个

lzy2010000

第一个费尔杀了。第二个双击被加密了。还好比较机智，双击前看了下密码。
password="wslk321"

心痛的伤不起

扫描开始: Sat Jul 02 18:48:56 2016

C:\Users\55566\Desktop\QQ自动骂人机+人肉软件+锁机软件附赠大尺度美女+200QB.vbe ...  Trojan.Adduser!1.A521 <classic>

扫描结束: Sat Jul 02 18:48:57 2016

总共耗时: 0:0:153(m:s:ms)
总文件数: 1
总感染数: 1
威胁占比: 100.00 %

3801187

第二个双击过大BD

深山红叶__

第一个：
1234567890
第二个：
wslk321

王大灭火器

腾讯管家国际版 两个都不报

共和时代

测试：AVG，诺顿，360卫士。火绒，q管，百度，金山
断网下：火绒查到2个但是防御失败
联网下：火绒同上，360成功
大多都是第二个失败.