这个东西更新的太快了,刚从单位网站上抓获

醉一生爱妍

没语言了

[ 本帖最后由 garyyan456 于 2008-3-8 23:12 编辑 ]

思亭

2008-03-08 23:07:50    运行应用程序      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\MicroSofts.pif


2008-03-08 23:07:52    运行应用程序      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\MicroSofts.pif
文件路径:C:\WINDOWS\system32\svchost.exe
命令行:and Settings\Administrator\桌面\新建文件夹\MicroSofts.pif


2008-03-08 23:07:53    修改其它进程内存      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\MicroSofts.pif
目标进程:C:\WINDOWS\system32\svchost.exe


2008-03-08 23:07:54    运行应用程序      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\WINDOWS\system32\tpnc.bat


2008-03-08 23:07:55    运行应用程序      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe


2008-03-08 23:07:55    创建文件      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\wpcap.dll


2008-03-08 23:07:56    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\runiep.exe
注册表名称:[Key]


2008-03-08 23:07:56    运行应用程序      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:stop sharedaccess


2008-03-08 23:07:56    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\runiep.exe
注册表名称:Debugger
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*


2008-03-08 23:07:56    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe
注册表名称:[Key]


2008-03-08 23:07:56    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe
注册表名称:Debugger


2008-03-08 23:07:57    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kavsvc.exe
注册表名称:[Key]


2008-03-08 23:07:57    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kavsvc.exe
注册表名称:Debugger


2008-03-08 23:07:57    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVsvcUI.exe
注册表名称:[Key]


2008-03-08 23:07:57    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVsvcUI.exe
注册表名称:Debugger


2008-03-08 23:07:57    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rising.exe
注册表名称:[Key]


2008-03-08 23:07:57    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rising.exe
注册表名称:Debugger


2008-03-08 23:07:58    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RAVmonD.exe
注册表名称:[Key]


2008-03-08 23:07:58    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RAVmonD.exe
注册表名称:Debugger


2008-03-08 23:07:58    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RAVmon.exe
注册表名称:[Key]


2008-03-08 23:07:58    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RAVmon.exe
注册表名称:Debugger


2008-03-08 23:07:58    运行应用程序      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\net.exe
文件路径:C:\WINDOWS\system32\net1.exe
命令行:stop sharedaccess


2008-03-08 23:07:59    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ravtimer.exe
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*


2008-03-08 23:07:59    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ravtimer.exe
注册表名称:Debugger


2008-03-08 23:07:59    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rav.exe
注册表名称:[Key]


2008-03-08 23:07:59    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rav.exe
注册表名称:Debugger


2008-03-08 23:08:00    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVFW.EXE.exe
注册表名称:[Key]


2008-03-08 23:08:00    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVFW.EXE.exe
注册表名称:Debugger


2008-03-08 23:08:00    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVsrvXP.exe
注册表名称:[Key]


2008-03-08 23:08:00    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVsrvXP.exe
注册表名称:Debugger


2008-03-08 23:08:00    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVMonXP.exe
注册表名称:[Key]


2008-03-08 23:08:00    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVMonXP.exe
注册表名称:Debugger


2008-03-08 23:08:01    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVwsc.exe
注册表名称:[Key]


2008-03-08 23:08:01    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVwsc.exe
注册表名称:Debugger


2008-03-08 23:08:01    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Navapw32.exe
注册表名称:[Key]


2008-03-08 23:08:01    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Navapw32.exe
注册表名称:Debugger


2008-03-08 23:08:01    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navapsvc.exe
注册表名称:[Key]


2008-03-08 23:08:02    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navapsvc.exe
注册表名称:Debugger


2008-03-08 23:08:02    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PFW.exe
注册表名称:[Key]


2008-03-08 23:08:02    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PFW.exe
注册表名称:Debugger


2008-03-08 23:08:03    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Iparmor.exe
注册表名称:[Key]


2008-03-08 23:08:03    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Iparmor.exe
注册表名称:Debugger


2008-03-08 23:08:03    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ati2evxx.exe
注册表名称:[Key]


2008-03-08 23:08:03    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ati2evxx.exe
注册表名称:Debugger


2008-03-08 23:08:03    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qqsc.exe.exe
注册表名称:[Key]


2008-03-08 23:08:03    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qqsc.exe.exe
注册表名称:Debugger


2008-03-08 23:08:04    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360tray.exe
注册表名称:[Key]


2008-03-08 23:08:04    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360tray.exe
注册表名称:Debugger


2008-03-08 23:08:04    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360safebox.exe
注册表名称:[Key]


2008-03-08 23:08:04    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360safebox.exe
注册表名称:Debugger


2008-03-08 23:08:04    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360rpt.exe
注册表名称:[Key]


2008-03-08 23:08:04    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360rpt.exe
注册表名称:Debugger


2008-03-08 23:08:05    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safeboxtray.exe
注册表名称:[Key]


2008-03-08 23:08:05    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safeboxtray.exe
注册表名称:Debugger


2008-03-08 23:08:05    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qqkav.exe
注册表名称:[Key]


2008-03-08 23:08:05    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qqkav.exe
注册表名称:Debugger


2008-03-08 23:08:05    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360safe.exe
注册表名称:[Key]


2008-03-08 23:08:05    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360safe.exe
注册表名称:Debugger


2008-03-08 23:08:06    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\OllyDBG.EXE
注册表名称:[Key]


2008-03-08 23:08:06    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\OllyDBG.EXE
注册表名称:Debugger


2008-03-08 23:08:06    修改注册表内容      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\OllyDBG.EXE
注册表名称:Debugger
更改后:C:\WINDOWS\system32\svchost.exe
更改前:C:\WINDOWS\system32\svchost.exe


2008-03-08 23:08:06    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WinDbg.exe
注册表名称:[Key]


2008-03-08 23:08:06    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WinDbg.exe
注册表名称:Debugger


2008-03-08 23:08:06    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\idag.exexe
注册表名称:[Key]


2008-03-08 23:08:07    创建注册表值      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\idag.exexe
注册表名称:Debugger


2008-03-08 23:08:07    修改注册表内容      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\idag.exexe
注册表名称:Debugger
更改后:C:\WINDOWS\system32\svchost.exe
更改前:C:\WINDOWS\system32\svchost.exe


2008-03-08 23:08:08    安装服务或者驱动      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~wxp2ins.233.tmp


2008-03-08 23:08:08    加载驱动程序      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~wxp2ins.233.tmp

醉一生爱妍

影响劫持。。。。。。。。。。。。。。。。

加载驱动。。。。。。。。。

典型的ROOKIT..

思亭

2008-03-08 23:36:51    运行应用程序      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~xppatch915.tmp


2008-03-08 23:36:55    运行应用程序      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~xppatch915.tmp
文件路径:C:\WINDOWS\system32\svchost.exe


2008-03-08 23:36:55    修改其它进程内存      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~xppatch915.tmp
目标进程:C:\WINDOWS\system32\svchost.exe


2008-03-08 23:37:11    加载驱动程序      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\msosfpids32.sys


2008-03-08 23:37:12    加载驱动程序      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\msaclue.sys


2008-03-08 23:37:14    加载驱动程序      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\svchost.exe
驱动路径:C:\WINDOWS\system32\DRIVERS\srv.sys


2008-03-08 23:38:04    修改注册表内容      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\winxsx8.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:gitbqruw
更改后:C:\WINDOWS\ibrwvhhy.exe
更改前:C:\WINDOWS\ibrwvhhy.exe


2008-03-08 23:38:22    运行应用程序      操作:允许(自动创建规则)
进程路径:c:\windows\explorer.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~xppatch145.tmp


2008-03-08 23:38:28    创建文件      操作:允许(自动创建规则)
进程路径:C:\Program Files\Symantec\Norton AntiBot Simple Chinese\agent\Bin\NABAgent.exe
文件路径:C:\WINDOWS\system32\AUHAD.DLL


2008-03-08 23:38:30    创建文件      操作:允许(自动创建规则)
进程路径:C:\Program Files\Symantec\Norton AntiBot Simple Chinese\agent\Bin\NABAgent.exe
文件路径:C:\WINDOWS\system32\AWF.DLL


2008-03-08 23:38:31    安装全局钩子      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~xppatch145.tmp
文件路径:
钩子类型:WH_JOURNALRECORD


2008-03-08 23:38:44    创建文件      操作:允许(自动创建规则)
进程路径:C:\Program Files\Symantec\Norton AntiBot Simple Chinese\agent\Bin\NABAgent.exe
文件路径:C:\WINDOWS\system32\DRIVERS\msaclue.sys


2008-03-08 23:38:46    结束/挂起进程      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\taskmgr.exe
目标进程:C:\Documents and Settings\Administrator\Local Settings\Temp\~xppatch145.tmp


2008-03-08 23:38:48    修改文件      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~xppatch145.tmp
文件路径:C:\WINDOWS\system32\DRIVERS\msaclue.sys


2008-03-08 23:38:49    创建文件      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~xppatch145.tmp
文件路径:C:\WINDOWS\system32\DRIVERS\msaclue.sys


2008-03-08 23:38:50    创建文件      操作:允许(自动创建规则)
进程路径:C:\Program Files\Symantec\Norton AntiBot Simple Chinese\agent\Bin\NABAgent.exe
文件路径:C:\WINDOWS\system32\DUYGNEF.DLL


2008-03-08 23:38:51    创建文件      操作:允许(自动创建规则)
进程路径:C:\Program Files\Symantec\Norton AntiBot Simple Chinese\agent\Bin\NABAgent.exe
文件路径:C:\WINDOWS\system32\EJ.DLL


2008-03-08 23:38:52    创建文件      操作:允许(自动创建规则)
进程路径:C:\Program Files\Symantec\Norton AntiBot Simple Chinese\agent\Bin\NABAgent.exe
文件路径:C:\WINDOWS\system32\FMXH.DLL


2008-03-08 23:38:53    创建文件      操作:允许(自动创建规则)
进程路径:C:\Program Files\Symantec\Norton AntiBot Simple Chinese\agent\Bin\NABAgent.exe
文件路径:C:\WINDOWS\system32\GNAIXNAUHUOYIZQQ.DLL


2008-03-08 23:39:01    安装全局钩子      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\winxsx9.exe
文件路径:
钩子类型:WH_JOURNALRECORD


2008-03-08 23:39:05    结束/挂起进程      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\taskmgr.exe
目标进程:C:\Documents and Settings\Administrator\Local Settings\Temp\winxsx9.exe


2008-03-08 23:39:23    安装全局钩子      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\winxsx10.exe
文件路径:
钩子类型:WH_JOURNALRECORD


2008-03-08 23:39:24    安装服务或者驱动      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\tmpC.tmp


2008-03-08 23:39:24    加载驱动程序      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\Documents and Settings\Administrator\Local Settings\Temp\tmpC.tmp


2008-03-08 23:39:25    创建文件      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\winxsx10.exe
文件路径:C:\WINDOWS\system32\msosdohs00.dll


2008-03-08 23:39:26    修改文件      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\winxsx10.exe
文件路径:C:\WINDOWS\system32\drivers\msosfpids32.sys


2008-03-08 23:40:50    安装全局钩子      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\system32\sve.dll
钩子类型:WH_CBT


2008-03-08 23:40:51    安装全局钩子      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\system32\atgnehz.dll
钩子类型:WH_CBT


2008-03-08 23:40:51    安装全局钩子      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\system32\bauhgnem.dll
钩子类型:WH_CBT


2008-03-08 23:40:51    安装全局钩子      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\system32\qlihzouhgnfe.dll
钩子类型:WH_CBT


2008-03-08 23:40:52    安装全局钩子      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\system32\knaixnauhuoyizqq.dll
钩子类型:WH_CBT


2008-03-08 23:40:52    安装全局钩子      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\system32\tzm.dll
钩子类型:WH_CBT


2008-03-08 23:40:52    安装全局钩子      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\system32\yqhs.dll
钩子类型:WH_CBT


2008-03-08 23:40:52    安装全局钩子      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\system32\dsfg.dll
钩子类型:WH_CBT


2008-03-08 23:40:53    安装全局钩子      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\system32\kiluw.dll
钩子类型:WH_CBT


2008-03-08 23:42:23    创建文件      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\winxsx2.exe
文件路径:C:\WINDOWS\system32\DRIVERS\msaclue.sys

ywarmy

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:         http://bbs.kafan.cn/attachment.php?aid=216267
Information:         Is the Trojan horse TR/Dldr.Agent.45056