只要几家会报

lgweng

只要几家会报的

飞雪幻天

晕，那不是文件更名大师吗

twtpy93123

[:26:] 卡巴miss,蜘蛛有报

卡江东N

NAB报了。TF和马马屠没反应。
应该没问题。

yjwfdc1

2008-08-04 18:02:40    修改注册表内容      操作:允许
进程路径:D:\病毒\1\FileRen.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1
注册表名称:CacheLimit
触发规则:应用程序规则->----低------>d:\病毒\*


2008-08-04 18:02:40    修改注册表内容      操作:允许
进程路径:D:\病毒\1\FileRen.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path2
注册表名称:CacheLimit
触发规则:应用程序规则->----低------>d:\病毒\*


2008-08-04 18:02:41    修改注册表内容      操作:允许
进程路径:D:\病毒\1\FileRen.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path3
注册表名称:CacheLimit
触发规则:应用程序规则->----低------>d:\病毒\*


2008-08-04 18:02:42    修改注册表内容      操作:允许
进程路径:D:\病毒\1\FileRen.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path4
注册表名称:CacheLimit
触发规则:应用程序规则->----低------>d:\病毒\*


2008-08-04 18:02:44    创建注册表值      操作:允许
进程路径:D:\病毒\1\FileRen.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform
注册表名称:[Key]
触发规则:应用程序规则->----低------>d:\病毒\*


2008-08-04 18:02:46    创建注册表值      操作:允许
进程路径:D:\病毒\1\FileRen.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform
注册表名称:[Key]
触发规则:应用程序规则->----低------>d:\病毒\*


2008-08-04 18:02:47    创建注册表值      操作:允许
进程路径:D:\病毒\1\FileRen.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform
注册表名称:[Key]
触发规则:应用程序规则->----低------>d:\病毒\*


2008-08-04 18:02:48    创建注册表值      操作:允许
进程路径:D:\病毒\1\FileRen.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform
注册表名称:[Default]
触发规则:应用程序规则->----低------>d:\病毒\*


2008-08-04 18:02:52    删除注册表      操作:允许
进程路径:D:\病毒\1\FileRen.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyServer
触发规则:应用程序规则->----低------>d:\病毒\*


2008-08-04 18:02:58    创建注册表值      操作:允许
进程路径:D:\病毒\1\FileRen.exe
注册表路径:HKEY_CURRENT_USER\Software\FileRen
注册表名称:[Key]
触发规则:应用程序规则->----低------>d:\病毒\*


2008-08-04 18:03:02    进程间消息操作      操作:允许
进程路径:D:\病毒\1\FileRen.exe
目标进程:C:\WINDOWS\Explorer.EXE
消息类型:49322
触发规则:应用程序规则->----------低--------->d:\病毒\*


2008-08-04 18:03:02    删除注册表      操作:允许
进程路径:D:\病毒\1\FileRen.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyOverride
触发规则:应用程序规则->----低------>d:\病毒\*


2008-08-04 18:03:03    进程间消息操作      操作:允许
进程路径:D:\病毒\1\FileRen.exe
目标进程:C:\WINDOWS\Explorer.EXE
消息类型:49322
触发规则:应用程序规则->----------低--------->d:\病毒\*


2008-08-04 18:03:04    删除注册表      操作:允许
进程路径:D:\病毒\1\FileRen.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:AutoConfigURL
触发规则:应用程序规则->----低------>d:\病毒\*


2008-08-04 18:03:04    进程间消息操作      操作:允许
进程路径:D:\病毒\1\FileRen.exe
目标进程:C:\WINDOWS\Explorer.EXE
消息类型:49322
触发规则:应用程序规则->----------低--------->d:\病毒\*

Palkia

金山 0

人品至上

红伞没反应

qigang

RS20.56.02未杀！

电影结束了

BD miss

尤金卡巴斯基

454 没报