敲竹杠一只，好像是随机密码的？有人愿意研究一下吗？

zhou0197

样本：

虚拟机看了下，密码应该不固定，可能是联网获取的？

扫描党，分析党随意啊…………

km2002

卡巴2016 解压弹窗 X

km2002

Zemana AntiMalware 扫描  X

tgzw1680

卡巴已经入库。。。。

km2002

大蜘蛛关掉监控双击 成功防御

左手

[mw_shl_code=css,true]2016-8-11 22:42:06    创建文件夹 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: C:\Program Files\drmsoft
规则: [文件组]询问_install -> [文件]?:\program files\*

2016-8-11 22:42:06    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: D:
规则: [文件组]拦截_隐藏磁盘 -> [文件]d:\*

2016-8-11 22:42:06    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: E:
规则: [文件组]拦截_隐藏磁盘 -> [文件]e:\*

2016-8-11 22:42:06    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: F:
规则: [文件组]拦截_隐藏磁盘 -> [文件]f:\*

2016-8-11 22:42:06    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: G:
规则: [文件组]拦截_隐藏磁盘 -> [文件]g:\*

2016-8-11 22:42:06    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: H:
规则: [文件组]拦截_隐藏磁盘 -> [文件]h:\*

2016-8-11 22:42:06    创建新进程 风险级别:未知 (2)    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c net stop Spooler
规则: [应用程序组]→终止_降权组件

2016-8-11 22:42:15    加载动态链接库 风险级别:中    允许
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\setupapi.dll
规则: [应用程序组]主动防御_驱动加载 -> [应用程序]* -> [动态链接库]c:\windows\system32\setupapi.dll

2016-8-11 22:42:15    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: G:
规则: [文件组]拦截_隐藏磁盘 -> [文件]g:\*

2016-8-11 22:42:15    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: E:
规则: [文件组]拦截_隐藏磁盘 -> [文件]e:\*

2016-8-11 22:42:15    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
值: 0x00000001(1)
规则: [注册表组]拦截_重要关联 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap; ProxyBypass

2016-8-11 22:42:15    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName
值: 0x00000001(1)
规则: [注册表组]拦截_重要关联 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap; IntranetName

2016-8-11 22:42:15    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet
值: 0x00000001(1)
规则: [注册表组]拦截_重要关联 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap; UNCAsIntranet

2016-8-11 22:42:15    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect
值: 0x00000001(1)
规则: [注册表组]拦截_重要关联 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap; AutoDetect

2016-8-11 22:42:15    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
值: 0x00000001(1)
规则: [注册表组]拦截_重要关联 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap; ProxyBypass

2016-8-11 22:42:15    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName
值: 0x00000001(1)
规则: [注册表组]拦截_重要关联 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap; IntranetName

2016-8-11 22:42:15    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet
值: 0x00000001(1)
规则: [注册表组]拦截_重要关联 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap; UNCAsIntranet

2016-8-11 22:42:15    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect
值: 0x00000001(1)
规则: [注册表组]拦截_重要关联 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap; AutoDetect

2016-8-11 22:42:15    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\tcpsvcs.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:15    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]→终止_降权组件

2016-8-11 22:42:15    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\dllhost.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:15    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\regsvr32.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]→终止_降权组件

2016-8-11 22:42:15    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\winver.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:15    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\help.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:15    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\find.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:15    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\tcpsvcs.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:15    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]→终止_降权组件

2016-8-11 22:42:15    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\dllhost.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:15    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\regsvr32.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]→终止_降权组件

2016-8-11 22:42:15    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\winver.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:15    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\help.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:15    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\find.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:15    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\tcpsvcs.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:15    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]→终止_降权组件

2016-8-11 22:42:15    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\dllhost.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:15    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\regsvr32.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]→终止_降权组件

2016-8-11 22:42:15    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\winver.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\help.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\find.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\tcpsvcs.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]→终止_降权组件

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\dllhost.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\regsvr32.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]→终止_降权组件

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\winver.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\help.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\find.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\tcpsvcs.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]→终止_降权组件

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\dllhost.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\regsvr32.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]→终止_降权组件

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\winver.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\help.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\find.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\tcpsvcs.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]→终止_降权组件

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\dllhost.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\regsvr32.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]→终止_降权组件

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\winver.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\help.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\find.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\tcpsvcs.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]→终止_降权组件

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\dllhost.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\regsvr32.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]→终止_降权组件

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\winver.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\help.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\find.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\tcpsvcs.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]→终止_降权组件

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\dllhost.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\regsvr32.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]→终止_降权组件

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\winver.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\help.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:16    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\find.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:17    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\tcpsvcs.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:17    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]→终止_降权组件

2016-8-11 22:42:17    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\dllhost.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:17    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\regsvr32.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]→终止_降权组件

2016-8-11 22:42:17    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\winver.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:17    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\help.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:17    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\find.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:17    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\tcpsvcs.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:17    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]→终止_降权组件

2016-8-11 22:42:17    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\dllhost.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:17    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\regsvr32.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]→终止_降权组件

2016-8-11 22:42:17    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\winver.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:17    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\help.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:17    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\find.exe
命令行: "C:\Documents and Settings\Administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\system32\*

2016-8-11 22:42:21    结束其他进程 风险级别:高    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: d:\program files\fscapture\fscapture.exe
规则: [应用程序组]D+_Documents -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2016-8-11 22:42:21    创建新进程 风险级别:未知 (2)    阻止
进程: c:\documents and settings\administrator\桌面\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c net start Spooler
规则: [应用程序组]→终止_降权组件
[/mw_shl_code]帮不到你，都禁运了
只有这些动作。

zfc234

AVG解压杀，话说现在的AVG赶脚好灵敏，弹窗速度好评

lovelive10010

zfc234 发表于 2016-8-12 00:09
AVG解压杀，话说现在的AVG赶脚好灵敏，弹窗速度好评

毕竟成绩好

lovelive10010

当当当 已经检测到危害

linzh

古董卡巴解压报毒