systhosts.exe

BING126

McAfee  miss

dl123100

运行应用程序      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\Documents and Settings\Administrator\My Documents\systhosts\systhosts.exe
触发规则:所有程序规则->*


   修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\My Documents\systhosts\systhosts.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
注册表名称:FirewallOverride
触发规则:所有程序规则->System Option->HKEY_LOCAL_MACHINE\Software\Microsoft\Security center


创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\My Documents\systhosts\systhosts.exe
注册表路径:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\WindowsFirewall\DomainProfile
注册表名称:[Key]
触发规则:所有程序规则->Net Option->*\Software\Policies\Microsoft\Windowsfirewall*


创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\My Documents\systhosts\systhosts.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
注册表名称:[Key]
触发规则:所有程序规则->Net Option->*\Software\Policies\Microsoft\Windowsfirewall*

  创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\My Documents\systhosts\systhosts.exe
注册表路径:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\WindowsFirewall\StandardProfile
注册表名称:[Key]
触发规则:所有程序规则->Net Option->*\Software\Policies\Microsoft\Windowsfirewall*

  创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\My Documents\systhosts\systhosts.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile
注册表名称:[Key]
触发规则:所有程序规则->Net Option->*\Software\Policies\Microsoft\Windowsfirewall*


运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\My Documents\systhosts\systhosts.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "file.bat"
触发规则:高优先规则->In Side->%windir%\system32\cmd.exe

运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\My Documents\systhosts\systhosts.exe
文件路径:C:\WINDOWS\services.exe
触发规则:所有程序规则->Block APP Run->%windir%\*

wyyzaw

小a miss.....

小乔美子

NIS2008.不报

Love=卡巴+费尔

sltgr

2008/8/18 19:41:36        Deleted: Trojan.Win32.Agent.zdw        C:\Users\AXO\Downloads\systhosts.zip/systhosts.exe