红伞被病毒感染了。。。

wxb1994

红伞被病毒感染了。。。还是EQ的提示我才发现的。。。小红伞扫描了整个电脑，没有发现病毒。。。。看EQ日记：

注意QQ的和svchost的行为。。  有谁能帮忙吗？？

2008-11-23 20:00:02    读取文件      操作:阻止
进程路径:C:\Program Files\QQ\QQ.exe
文件路径:C:\Documents and Settings\Administrator\桌面\
.exe
触发规则:高优先规则->防止非法程序创建->*\?.exe

2008-11-23 20:00:03    读取文件      操作:阻止
进程路径:C:\Program Files\QQ\QQ.exe
文件路径:C:\Documents and Settings\Administrator\桌面\*.exe
触发规则:高优先规则->防止非法程序创建->*\?.exe

2008-11-23 20:00:04    读取文件      操作:阻止
进程路径:C:\Program Files\QQ\QQ.exe
文件路径:C:\S.exe
触发规则:高优先规则->防止非法程序创建->*\?.exe

2008-11-23 20:00:04    读取文件      操作:阻止
进程路径:C:\Program Files\QQ\QQ.exe
文件路径:C:\S.exe
触发规则:高优先规则->防止非法程序创建->*\?.exe

2008-11-23 20:00:09    读取文件      操作:阻止
进程路径:C:\Program Files\QQ\QQ.exe
文件路径:C:\V.exe
触发规则:高优先规则->防止非法程序创建->*\?.exe

2008-11-23 20:01:50    修改注册表内容      操作:允许
进程路径:C:\windows\system32\SVCHOST.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch
注册表名称:Epoch
触发规则:高优先规则->注册表黑名单->*\Services\SharedAccess\*

2008-11-23 20:02:51    修改注册表内容      操作:允许
进程路径:C:\windows\system32\SVCHOST.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch
注册表名称:Epoch
触发规则:高优先规则->注册表黑名单->*\Services\SharedAccess\*

2008-11-23 20:03:11    安装全局钩子      操作:允许
进程路径:C:\Program Files\360safe\360se\360SE.exe
文件路径:C:\WINDOWS\system32\mshtml.dll
钩子类型:WH_MOUSE
触发规则:应用程序规则->自动创建规则->C:\Program Files\360safe\360se\360SE.exe->C:\WINDOWS\system32\mshtml.dll

2008-11-23 20:03:11    安装全局钩子      操作:允许
进程路径:C:\Program Files\360safe\360se\360SE.exe
文件路径:C:\WINDOWS\system32\mshtml.dll
钩子类型:WH_CALLWNDPROC
触发规则:应用程序规则->自动创建规则->C:\Program Files\360safe\360se\360SE.exe->C:\WINDOWS\system32\mshtml.dll

2008-11-23 20:03:28    安装全局钩子      操作:允许
进程路径:C:\Program Files\360safe\360se\360SE.exe
文件路径:C:\WINDOWS\system32\mshtml.dll
钩子类型:WH_MOUSE
触发规则:应用程序规则->自动创建规则->C:\Program Files\360safe\360se\360SE.exe->C:\WINDOWS\system32\mshtml.dll

2008-11-23 20:03:28    安装全局钩子      操作:允许
进程路径:C:\Program Files\360safe\360se\360SE.exe
文件路径:C:\WINDOWS\system32\mshtml.dll
钩子类型:WH_CALLWNDPROC
触发规则:应用程序规则->自动创建规则->C:\Program Files\360safe\360se\360SE.exe->C:\WINDOWS\system32\mshtml.dll

2008-11-23 20:03:48    安装全局钩子      操作:允许
进程路径:C:\Program Files\360safe\360se\360SE.exe
文件路径:C:\WINDOWS\system32\mshtml.dll
钩子类型:WH_MOUSE
触发规则:应用程序规则->自动创建规则->C:\Program Files\360safe\360se\360SE.exe->C:\WINDOWS\system32\mshtml.dll

2008-11-23 20:03:48    安装全局钩子      操作:允许
进程路径:C:\Program Files\360safe\360se\360SE.exe
文件路径:C:\WINDOWS\system32\mshtml.dll
钩子类型:WH_CALLWNDPROC
触发规则:应用程序规则->自动创建规则->C:\Program Files\360safe\360se\360SE.exe->C:\WINDOWS\system32\mshtml.dll

2008-11-23 20:04:13    修改注册表内容      操作:阻止
进程路径:C:\Program Files\QQ\QQ.exe
注册表路径:HKEY_CLASSES_ROOT\exefile\shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\exefile\*

2008-11-23 20:07:07    运行应用程序      操作:允许
进程路径:C:\windows\EXPLORER.EXE
文件路径:C:\windows\system32\taskmgr.exe
触发规则:应用程序规则->Windows系统程序->%Windir%\explorer.exe->*

2008-11-23 20:08:15    修改注册表内容      操作:允许
进程路径:C:\windows\system32\SVCHOST.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch
注册表名称:Epoch
触发规则:高优先规则->注册表黑名单->*\Services\SharedAccess\*

2008-11-23 20:09:15    修改注册表内容      操作:允许
进程路径:C:\windows\system32\SVCHOST.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch
注册表名称:Epoch
触发规则:高优先规则->注册表黑名单->*\Services\SharedAccess\*

2008-11-23 20:13:48    安装全局钩子      操作:允许
进程路径:C:\Program Files\360safe\360se\360SE.exe
文件路径:C:\WINDOWS\system32\mshtml.dll
钩子类型:WH_MOUSE
触发规则:应用程序规则->自动创建规则->C:\Program Files\360safe\360se\360SE.exe->C:\WINDOWS\system32\mshtml.dll

2008-11-23 20:13:48    安装全局钩子      操作:允许
进程路径:C:\Program Files\360safe\360se\360SE.exe
文件路径:C:\WINDOWS\system32\mshtml.dll
钩子类型:WH_CALLWNDPROC
触发规则:应用程序规则->自动创建规则->C:\Program Files\360safe\360se\360SE.exe->C:\WINDOWS\system32\mshtml.dll

2008-11-23 20:14:09    修改注册表内容      操作:允许
进程路径:C:\windows\system32\SVCHOST.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch
注册表名称:Epoch
触发规则:高优先规则->注册表黑名单->*\Services\SharedAccess\*

2008-11-23 20:15:06    修改注册表内容      操作:允许
进程路径:C:\windows\system32\SVCHOST.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch
注册表名称:Epoch
触发规则:高优先规则->注册表黑名单->*\Services\SharedAccess\*

2008-11-23 20:20:34    修改注册表内容      操作:允许
进程路径:C:\windows\system32\SVCHOST.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch
注册表名称:Epoch
触发规则:高优先规则->注册表黑名单->*\Services\SharedAccess\*

2008-11-23 20:21:33    修改注册表内容      操作:允许
进程路径:C:\windows\system32\SVCHOST.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch
注册表名称:Epoch
触发规则:高优先规则->注册表黑名单->*\Services\SharedAccess\*

2008-11-23 20:26:12    修改注册表内容      操作:允许
进程路径:C:\windows\system32\SVCHOST.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch
注册表名称:Epoch
触发规则:高优先规则->注册表黑名单->*\Services\SharedAccess\*

2008-11-23 20:27:09    修改注册表内容      操作:允许
进程路径:C:\windows\system32\SVCHOST.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch
注册表名称:Epoch
触发规则:高优先规则->注册表黑名单->*\Services\SharedAccess\*

2008-11-23 20:32:24    修改注册表内容      操作:允许
进程路径:C:\windows\system32\SVCHOST.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch
注册表名称:Epoch
触发规则:高优先规则->注册表黑名单->*\Services\SharedAccess\*

2008-11-23 20:33:22    修改注册表内容      操作:允许
进程路径:C:\windows\system32\SVCHOST.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch
注册表名称:Epoch
触发规则:高优先规则->注册表黑名单->*\Services\SharedAccess\*

2008-11-23 20:34:44    运行应用程序      操作:允许
进程路径:C:\windows\EXPLORER.EXE
文件路径:C:\Program Files\360safe\360Safe.exe
触发规则:应用程序规则->Windows系统程序->%Windir%\explorer.exe->*

2008-11-23 20:34:57    运行应用程序      操作:允许
进程路径:C:\windows\EXPLORER.EXE
文件路径:C:\windows\system32\taskmgr.exe
触发规则:应用程序规则->Windows系统程序->%Windir%\explorer.exe->*

2008-11-23 20:35:08    运行应用程序      操作:允许
进程路径:C:\Program Files\360safe\360Safe.exe
文件路径:C:\Program Files\360safe\SAFEMON\360TRAY.EXE
触发规则:所有程序规则->*

2008-11-23 20:35:12    运行应用程序      操作:允许
进程路径:C:\Program Files\360safe\360Safe.exe
文件路径:C:\Program Files\360safe\SAFEMON\360TRAY.EXE
触发规则:所有程序规则->*

2008-11-23 20:35:35    运行应用程序      操作:允许
进程路径:C:\Program Files\360safe\SAFEMON\360TRAY.EXE
文件路径:C:\Program Files\360safe\SoftMgr\esslibupdate.exe
触发规则:所有程序规则->*

2008-11-23 20:36:20    创建文件      操作:允许
进程路径:C:\Program Files\360safe\360Safe.exe
文件路径:C:\windows\system32\Drivers\5334841.sys
触发规则:所有程序规则->系统文件夹反病毒保护->%WinDir%\*.sys

2008-11-23 20:36:22    创建注册表值      操作:允许
进程路径:C:\windows\system32\SERVICES.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\5341170
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%WinDir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\ControlSet*\Services\*

2008-11-23 20:36:24    创建注册表值      操作:阻止
进程路径:C:\windows\system32\SERVICES.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\5341170
注册表名称:Type
触发规则:应用程序规则->系统程序->%WinDir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\ControlSet*\Services\*

2008-11-23 20:36:24    删除注册表      操作:允许
进程路径:C:\windows\system32\SERVICES.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\5341170
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%WinDir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\ControlSet*\Services\*

2008-11-23 20:36:29    删除文件      操作:允许
进程路径:C:\Program Files\360safe\360Safe.exe
文件路径:C:\windows\system32\Drivers\5334841.sys
触发规则:所有程序规则->系统文件夹反病毒保护->%WinDir%\*.sys

2008-11-23 20:36:32    删除注册表      操作:允许
进程路径:C:\Program Files\360safe\360Safe.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
注册表名称:load
触发规则:所有程序规则->系统自启动项目->HKEY_CURRENT_USER\Software\Microsoft\Windows nt\Currentversion\Windows

2008-11-23 20:36:33    删除注册表      操作:允许
进程路径:C:\Program Files\360safe\360Safe.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
注册表名称:run
触发规则:所有程序规则->系统自启动项目->HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

2008-11-23 20:38:11    修改注册表内容      操作:允许
进程路径:C:\windows\system32\SVCHOST.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch
注册表名称:Epoch
触发规则:高优先规则->注册表黑名单->*\Services\SharedAccess\*

2008-11-23 20:39:11    修改注册表内容      操作:允许
进程路径:C:\windows\system32\SVCHOST.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch
注册表名称:Epoch
触发规则:高优先规则->注册表黑名单->*\Services\SharedAccess\*

2008-11-23 20:44:11    修改注册表内容      操作:允许
进程路径:C:\windows\system32\SVCHOST.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch
注册表名称:Epoch
触发规则:高优先规则->注册表黑名单->*\Services\SharedAccess\*

2008-11-23 20:45:12    修改注册表内容      操作:允许
进程路径:C:\windows\system32\SVCHOST.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch
注册表名称:Epoch
触发规则:高优先规则->注册表黑名单->*\Services\SharedAccess\*

2008-11-23 20:49:52    安装全局钩子      操作:允许
进程路径:C:\Program Files\360safe\360se\360SE.exe
文件路径:C:\WINDOWS\system32\ieframe.dll
钩子类型:WH_MOUSE
触发规则:应用程序规则->自动创建规则->C:\Program Files\360safe\360se\360SE.exe->C:\WINDOWS\system32\ieframe.dll

2008-11-23 20:49:53    安装全局钩子      操作:允许
进程路径:C:\Program Files\360safe\360se\360SE.exe
文件路径:C:\WINDOWS\system32\mshtml.dll
钩子类型:WH_MOUSE
触发规则:应用程序规则->自动创建规则->C:\Program Files\360safe\360se\360SE.exe->C:\WINDOWS\system32\mshtml.dll

2008-11-23 20:49:53    安装全局钩子      操作:允许
进程路径:C:\Program Files\360safe\360se\360SE.exe
文件路径:C:\WINDOWS\system32\mshtml.dll
钩子类型:WH_CALLWNDPROC
触发规则:应用程序规则->自动创建规则->C:\Program Files\360safe\360se\360SE.exe->C:\WINDOWS\system32\mshtml.dll

2008-11-23 20:50:34    修改注册表内容      操作:允许
进程路径:C:\windows\system32\SVCHOST.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch
注册表名称:Epoch
触发规则:高优先规则->注册表黑名单->*\Services\SharedAccess\*

2008-11-23 20:51:18    安装全局钩子      操作:允许
进程路径:C:\Program Files\360safe\360se\360SE.exe
文件路径:C:\WINDOWS\system32\mshtml.dll
钩子类型:WH_MOUSE
触发规则:应用程序规则->自动创建规则->C:\Program Files\360safe\360se\360SE.exe->C:\WINDOWS\system32\mshtml.dll

2008-11-23 20:51:19    安装全局钩子      操作:允许
进程路径:C:\Program Files\360safe\360se\360SE.exe
文件路径:C:\WINDOWS\system32\mshtml.dll
钩子类型:WH_CALLWNDPROC
触发规则:应用程序规则->自动创建规则->C:\Program Files\360safe\360se\360SE.exe->C:\WINDOWS\system32\mshtml.dll

2008-11-23 20:51:23    安装全局钩子      操作:允许
进程路径:C:\Program Files\360safe\360se\360SE.exe
文件路径:C:\WINDOWS\system32\ieframe.dll
钩子类型:WH_MOUSE
触发规则:应用程序规则->自动创建规则->C:\Program Files\360safe\360se\360SE.exe->C:\WINDOWS\system32\ieframe.dll

2008-11-23 20:51:34    修改注册表内容      操作:允许
进程路径:C:\windows\system32\SVCHOST.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch
注册表名称:Epoch
触发规则:高优先规则->注册表黑名单->*\Services\SharedAccess\*

355254265

看来EQ给拦住了病毒，应该没什么问题，只是看起来不爽，我也不知道咋办，等高人来解决吧！

wzlgame

-_-! LZ看来不会用HIPS，那些不是什么病毒，是一些正常的进程！应该是安装或者使用QQ、360安全卫士等被EQ拦截的，LZ还是应该去HIPS的EQ区学习学习。。

说实话 我根本看不懂那些是什么意思 有什么病毒的现象  坐着看看有没有高手告诉  好好学习下

lijiangnan

看不懂，让高手指点吧

wzlgame

O(∩_∩)O哈哈~大家学习下HIPS就知道是什么了。。。

alvinjx

我没看出红伞被病毒感染了啊。。。这里很多都是软件正常操作吧。。。

sjzxjwwq

确实是软件正常操作.无异常