敲竹杠一只，好像是随机密码的？有人愿意研究一下吗？

阿里小白帽

开启腾管下实机测试
成功被锁机
全程管家 无反应

Johnkay.Young

zfc234 发表于 2016-8-12 00:09
AVG解压杀，话说现在的AVG赶脚好灵敏，弹窗速度好评

可能修复过push window

蓝天二号

a17273896 发表于 2016-8-12 08:55
FS解压miss

这不是删除了么，，，还miss？？

Johnkay.Young

Avira：

Clean

to Avira

lixihong10

跑了两次，密码不一样。

HenryWongSan

password: infected

zfc234

Johnkay.Young 发表于 2016-8-12 09:40
可能修复过push window

前几天AVG的防火墙老是莫名其妙挂掉。。。今天重装系统再试试结果又好了，自动更新更新了个100M+的文件，不知道是啥

tg123321

阿里小白帽 发表于 2016-8-12 09:40
开启腾管下实机测试
成功被锁机

开q管实机跑毒，勇气可嘉！
2016-8-12 10:44:15    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe"
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]?:\*.*

2016-8-12 10:44:15    加载动态链接库    允许
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\imm32.dll
规则: [应用程序组]● 行为测试规则

2016-8-12 10:44:15    加载动态链接库    允许
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\lpk.dll
规则: [应用程序组]● 行为测试规则

2016-8-12 10:44:15    加载动态链接库    允许
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\usp10.dll
规则: [应用程序组]● 行为测试规则

2016-8-12 10:44:15    加载动态链接库    允许
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll
规则: [应用程序组]● 行为测试规则

2016-8-12 10:44:15    加载动态链接库    允许
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\uxtheme.dll
规则: [应用程序组]● 行为测试规则

2016-8-12 10:44:15    加载动态链接库    允许
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\msctf.dll
规则: [应用程序组]● 行为测试规则

2016-8-12 10:44:15    加载动态链接库    允许
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\msctfime.ime
规则: [应用程序组]● 行为测试规则

2016-8-12 10:44:15    加载动态链接库    允许
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\wship6.dll
规则: [应用程序组]● 行为测试规则

2016-8-12 10:44:15    加载动态链接库    允许
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\ws2_32.dll
规则: [应用程序组]● 行为测试规则

2016-8-12 10:44:15    加载动态链接库    允许
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\ws2help.dll
规则: [应用程序组]● 行为测试规则

2016-8-12 10:44:15    加载动态链接库    允许
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\olepro32.dll
规则: [应用程序组]● 行为测试规则

2016-8-12 10:44:15    加载动态链接库    允许
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\clbcatq.dll
规则: [应用程序组]● 行为测试规则

2016-8-12 10:44:15    加载动态链接库    允许
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\comres.dll
规则: [应用程序组]● 行为测试规则

2016-8-12 10:44:15    加载动态链接库    允许
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\shdocvw.dll
规则: [应用程序组]● 行为测试规则

2016-8-12 10:44:15    加载动态链接库    允许
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\riched20.dll
规则: [应用程序组]● 行为测试规则

2016-8-12 10:44:19    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\TerryTian\Local Settings\Temporary Internet Files
规则: [应用程序组]● 行为测试规则 -> [注册表组]◆ 系统相关设置（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2016-8-12 10:44:24    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: C:\Documents and Settings\TerryTian\Local Settings\Temporary Internet Files\Content.IE5
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-12 10:44:26    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x0004e1ff(319999)
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-12 10:44:30    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\TerryTian\Cookies
规则: [应用程序组]● 行为测试规则 -> [注册表组]◆ 系统相关设置（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2016-8-12 10:44:32    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\TerryTian\Local Settings\History
规则: [应用程序组]● 行为测试规则 -> [注册表组]◆ 系统相关设置（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2016-8-12 10:44:32    加载动态链接库    允许
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\mswsock.dll
规则: [应用程序组]● 行为测试规则

2016-8-12 10:44:32    加载动态链接库    允许
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\dnsapi.dll
规则: [应用程序组]● 行为测试规则

2016-8-12 10:44:32    加载动态链接库    允许
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\winrnr.dll
规则: [应用程序组]● 行为测试规则

2016-8-12 10:44:41    创建文件夹    允许
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: C:\drmsoft
规则: [应用程序组]● 行为测试规则 -> [文件组]# 所有文件保护 -> [文件]?:\*

2016-8-12 10:44:46    创建文件夹    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: C:\Program Files\drmsoft
规则: [应用程序组]● 行为测试规则 -> [文件组]# 所有文件保护 -> [文件]?:\*

2016-8-12 10:44:46    读文件夹    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: D:
规则: [应用程序组]● 行为测试规则 -> [文件]d:\*

2016-8-12 10:44:46    读文件夹    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: E:
规则: [应用程序组]● 行为测试规则 -> [文件]e:\*

2016-8-12 10:44:46    修改文件    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]● 行为测试规则 -> [文件组]# 所有命名管道 -> [文件]\device\namedpipe\*

2016-8-12 10:44:46    加载动态链接库    允许
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\sxs.dll
规则: [应用程序组]● 行为测试规则

2016-8-12 10:44:47    加载动态链接库    允许
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\apphelp.dll
规则: [应用程序组]● 行为测试规则

2016-8-12 10:44:52    创建新进程 (2)    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c net stop Spooler
规则: [应用程序组]● 行为测试规则

2016-8-12 10:44:52    修改文件    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]● 行为测试规则 -> [文件组]# 所有命名管道 -> [文件]\device\namedpipe\*

2016-8-12 10:44:52    修改文件    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]● 行为测试规则 -> [文件组]# 所有命名管道 -> [文件]\device\namedpipe\*

2016-8-12 10:44:54    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
值: C:\Documents and Settings\TerryTian\My Documents
规则: [应用程序组]● 行为测试规则 -> [注册表组]◆ 系统相关设置（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2016-8-12 10:44:54    加载动态链接库    允许
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\setupapi.dll
规则: [应用程序组]● 行为测试规则

2016-8-12 10:44:54    修改文件    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]● 行为测试规则 -> [文件组]# 所有命名管道 -> [文件]\device\namedpipe\*

2016-8-12 10:44:54    读文件夹    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: D:
规则: [应用程序组]● 行为测试规则 -> [文件]d:\*

2016-8-12 10:44:54    读文件夹    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: E:
规则: [应用程序组]● 行为测试规则 -> [文件]e:\*

2016-8-12 10:44:55    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2d01903b-4a9a-11e6-a527-806d6172696f}\BaseClass
值: Drive
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-12 10:44:56    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2d01903b-4a9a-11e6-a527-806d6172696f}\_CommentFromDesktopINI
值:
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-12 10:44:58    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2d01903d-4a9a-11e6-a527-806d6172696f}\BaseClass
值: Drive
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-12 10:45:00    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2d01903a-4a9a-11e6-a527-806d6172696f}\BaseClass
值: Drive
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-12 10:45:01    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2d01903c-4a9a-11e6-a527-806d6172696f}\BaseClass
值: Drive
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-12 10:45:02    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2d019039-4a9a-11e6-a527-806d6172696f}\BaseClass
值: Drive
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-12 10:45:02    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a0547df6-4a5b-11e6-8105-001bfcf7c689}\BaseClass
值: Drive
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-12 10:45:03    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2d019038-4a9a-11e6-a527-806d6172696f}\BaseClass
值: Drive
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-12 10:45:04    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
值: C:\Documents and Settings\All Users\Documents
规则: [应用程序组]● 行为测试规则 -> [注册表组]◆ 系统相关设置（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2016-8-12 10:45:04    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\TerryTian\桌面
规则: [应用程序组]● 行为测试规则 -> [注册表组]◆ 系统相关设置（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2016-8-12 10:45:05    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
值: C:\Documents and Settings\All Users\桌面
规则: [应用程序组]● 行为测试规则 -> [注册表组]◆ 系统相关设置（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2016-8-12 10:45:05    加载动态链接库    允许
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\urlmon.dll
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:06    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
值: 0x00000001(1)
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-12 10:45:06    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName
值: 0x00000001(1)
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-12 10:45:07    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet
值: 0x00000001(1)
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-12 10:45:08    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
值: 0x00000001(1)
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-12 10:45:09    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName
值: 0x00000001(1)
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-12 10:45:09    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet
值: 0x00000001(1)
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-12 10:45:10    修改注册表值    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe
值: 红水晶牡丹奥运尼泊尔2
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-12 10:45:14    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\tcpsvcs.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:15    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]■ 完全阻止程序

2016-8-12 10:45:16    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\dllhost.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:17    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\regsvr32.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:19    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\winver.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:20    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\help.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:20    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\find.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:21    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\tcpsvcs.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:21    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]■ 完全阻止程序

2016-8-12 10:45:22    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\dllhost.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:23    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\regsvr32.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:24    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\winver.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:25    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\help.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:26    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\find.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:27    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\tcpsvcs.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:27    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]■ 完全阻止程序

2016-8-12 10:45:27    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\dllhost.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:28    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\regsvr32.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:29    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\winver.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:29    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\help.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:30    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\find.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:31    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\tcpsvcs.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:31    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]■ 完全阻止程序

2016-8-12 10:45:31    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\dllhost.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:32    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\regsvr32.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:33    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\winver.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:33    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\help.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:34    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\find.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:35    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\tcpsvcs.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:35    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]■ 完全阻止程序

2016-8-12 10:45:35    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\dllhost.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:36    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\regsvr32.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:37    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\winver.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:37    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\help.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:38    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\find.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:39    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\tcpsvcs.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:39    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]■ 完全阻止程序

2016-8-12 10:45:39    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\dllhost.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:40    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\regsvr32.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:41    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\winver.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:41    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\help.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:42    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\find.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:49    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\tcpsvcs.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:45:49    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]■ 完全阻止程序

2016-8-12 10:45:58    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\dllhost.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:46:07    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\regsvr32.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:46:10    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\winver.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:46:10    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\help.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:46:11    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\find.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:46:12    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\tcpsvcs.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:46:12    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]■ 完全阻止程序

2016-8-12 10:46:13    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\dllhost.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:46:13    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\regsvr32.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:46:14    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\winver.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:46:14    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\help.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:46:15    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\find.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:46:16    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\tcpsvcs.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:46:16    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]■ 完全阻止程序

2016-8-12 10:46:16    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\dllhost.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:46:40    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\regsvr32.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:46:40    读文件    阻止
进程: c:\program files\tencent\qqlite\bin\qq.exe
目标: C:\Documents and Settings\TerryTian\Application Data\Tencent\Users\2407198172\QQ\Misc.db
规则: [应用程序]* -> [文件组]★ 程序功能限制（禁读） -> [文件]*\tencent\users\*\qq; misc.db

2016-8-12 10:46:40    修改文件    阻止
进程: c:\program files\tencent\qqlite\bin\qq.exe
目标: C:\Documents and Settings\TerryTian\Cookies\terrytian@sogou[6].txt
规则: [文件组]■ 其他文件保护（阻止） -> [文件]*; *.txt

2016-8-12 10:46:40    删除文件    阻止
进程: c:\program files\tencent\qqlite\bin\qq.exe
目标: C:\Documents and Settings\TerryTian\Cookies\terrytian@sogou[6].txt
规则: [文件组]■ 其他文件保护（阻止） -> [文件]*; *.txt

2016-8-12 10:46:41    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\winver.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:46:43    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\help.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:46:44    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\find.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:46:45    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\tcpsvcs.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:46:45    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]■ 完全阻止程序

2016-8-12 10:46:45    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\dllhost.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:46:46    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\regsvr32.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:46:47    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\winver.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:46:47    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\help.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:46:48    创建新进程    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\find.exe
命令行: "F:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔2.exe"
规则: [应用程序组]● 行为测试规则

2016-8-12 10:47:04    创建新进程 (2)    阻止
进程: f:\virustest\红水晶牡丹奥运尼泊尔\红水晶牡丹奥运尼泊尔.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c net start Spooler
规则: [应用程序组]● 行为测试规则

阿里小白帽

tg123321 发表于 2016-8-12 10:48
开q管实机跑毒，勇气可嘉！
2016-8-12 10:44:15    创建新进程    允许
进程: c:\windows\explor ...

心塞啊  破解密码后 进去开启管家全盘杀毒 杀不出~~  换了他的搭档毒霸 全盘杀毒杀出一个病毒~~ 杀完后 把他俩都卸了 留了个WD  反正多一个也没用

popu111

蓝天二号 发表于 2016-8-12 07:06
拉黑大法，，数字，，适合你。。。

WD更适合