一個CNN毒網

挪威的冬天

金山 0

醉一生爱妍

BD

hsly109

2008-05-11 10:11:04        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\49LVDQL3\ri[1].exe

hsly109

2008-05-11 10:12:40    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:C:\Documents and Settings\Administrator\桌面\ri.exe
触发规则:所有程序规则->*


2008-05-11 10:12:50    删除文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\ri.exe
文件路径:C:\WINDOWS\system32\VERCLSID.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe


2008-05-11 10:12:53    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\ri.exe
文件路径:C:\WINDOWS\system32\Rundll32.exe
命令行:"C:\WINDOWS\system32\shell32.dll",Control_RunDLL "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\dat1.tmp"
触发规则:所有程序规则->*


2008-05-11 10:12:59    修改文件      操作:允许
进程路径:C:\WINDOWS\system32\Rundll32.exe
文件路径:C:\WINDOWS\system32\drivers\beep.sys
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\*.sys


2008-05-11 10:13:14    加载驱动程序      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\Beep.sys
触发规则:所有程序规则->*


2008-05-11 10:13:17    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\Rundll32.exe
目标进程:C:\WINDOWS\Explorer.EXE
触发规则:所有程序规则->*


2008-05-11 10:13:17    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\Rundll32.exe
目标进程:C:\WINDOWS\Explorer.EXE
触发规则:应用程序规则->自动创建规则->C:\WINDOWS\system32\Rundll32.exe->C:\WINDOWS\Explorer.EXE


2008-05-11 10:13:17    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\Rundll32.exe
目标进程:C:\WINDOWS\Explorer.EXE
触发规则:应用程序规则->自动创建规则->C:\WINDOWS\system32\Rundll32.exe->C:\WINDOWS\Explorer.EXE


2008-05-11 10:13:17    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\Rundll32.exe
目标进程:C:\WINDOWS\Explorer.EXE
触发规则:应用程序规则->自动创建规则->C:\WINDOWS\system32\Rundll32.exe->C:\WINDOWS\Explorer.EXE


2008-05-11 10:13:17    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\Rundll32.exe
目标进程:C:\WINDOWS\Explorer.EXE
触发规则:应用程序规则->自动创建规则->C:\WINDOWS\system32\Rundll32.exe->C:\WINDOWS\Explorer.EXE


2008-05-11 10:13:17    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\Rundll32.exe
目标进程:C:\WINDOWS\Explorer.EXE
触发规则:应用程序规则->自动创建规则->C:\WINDOWS\system32\Rundll32.exe->C:\WINDOWS\Explorer.EXE


2008-05-11 10:13:17    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\Rundll32.exe
目标进程:C:\WINDOWS\Explorer.EXE
触发规则:应用程序规则->自动创建规则->C:\WINDOWS\system32\Rundll32.exe->C:\WINDOWS\Explorer.EXE


2008-05-11 10:13:17    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\Rundll32.exe
目标进程:C:\WINDOWS\Explorer.EXE
触发规则:应用程序规则->自动创建规则->C:\WINDOWS\system32\Rundll32.exe->C:\WINDOWS\Explorer.EXE


2008-05-11 10:13:17    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\Rundll32.exe
目标进程:C:\WINDOWS\Explorer.EXE
触发规则:应用程序规则->自动创建规则->C:\WINDOWS\system32\Rundll32.exe->C:\WINDOWS\Explorer.EXE


2008-05-11 10:13:17    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\Rundll32.exe
目标进程:C:\WINDOWS\Explorer.EXE
触发规则:应用程序规则->自动创建规则->C:\WINDOWS\system32\Rundll32.exe->C:\WINDOWS\Explorer.EXE


2008-05-11 10:13:17    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\Rundll32.exe
目标进程:C:\WINDOWS\Explorer.EXE
触发规则:应用程序规则->自动创建规则->C:\WINDOWS\system32\Rundll32.exe->C:\WINDOWS\Explorer.EXE


2008-05-11 10:13:30    删除注册表      操作:允许
进程路径:C:\Program Files\Micropoint\MPSVC2.exe
注册表路径:HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:ctfmon.exe
触发规则:所有程序规则->系统自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2008-05-11 10:13:31    修改其它进程内存      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\Explorer.EXE
目标进程:C:\WINDOWS\system32\winlogon.exe


2008-05-11 10:13:42    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\ri.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{E25C29AB-12B9-4523-A53C-324B5FBA648C}
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

qigang

RS20.43.62未杀！

brightspray

奇怪，为什么第一点这个文件被红伞阻止了，第二次点却可以下载下来但毛豆提醒了，可是却运行不了。。。