youandme.exe（02.07第五次更新）（域名更换停止更新）

Tynox

to comodo

250662772

原帖由 taoyuan237 于 2009-1-31 15:10 发表
没有动作啊？

一部分日志

2009-01-31 16:35:16 文件保护(修改文件)     操作:阻止
进程路径:C:\Documents and Settings\shaohui\桌面\youandme\youandme.exe
文件路径:C:\WINDOWS\system32\config\systemprofile\「开始」菜单\程序\附件\程序兼容性向导.lnk
2009-01-31 16:35:15 文件保护(修改文件)     操作:阻止
进程路径:C:\Documents and Settings\shaohui\桌面\youandme\youandme.exe
文件路径:C:\WINDOWS\system32\config\systemprofile\「开始」菜单\程序\附件\娱乐\Windows Media Player.lnk
2009-01-31 16:35:15 文件保护(修改文件)     操作:阻止
进程路径:C:\Documents and Settings\shaohui\桌面\youandme\youandme.exe
文件路径:C:\WINDOWS\system32\config\systemprofile\「开始」菜单\程序\附件\辅助工具\放大镜.lnk
2009-01-31 16:35:14 文件保护(修改文件)     操作:阻止
进程路径:C:\Documents and Settings\shaohui\桌面\youandme\youandme.exe
文件路径:C:\WINDOWS\system32\config\systemprofile\「开始」菜单\程序\附件\辅助工具\屏幕键盘.lnk
2009-01-31 16:35:09 文件保护(修改文件)     操作:阻止
进程路径:C:\Documents and Settings\shaohui\桌面\youandme\youandme.exe
文件路径:C:\WINDOWS\system32\config\systemprofile\「开始」菜单\程序\附件\辅助工具\辅助工具管理器.lnk
2009-01-31 16:34:51 文件保护(修改文件)     操作:阻止
进程路径:C:\Documents and Settings\shaohui\桌面\youandme\youandme.exe
文件路径:C:\WINDOWS\system32\config\userdiff
2009-01-31 16:34:48 注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\shaohui\桌面\youandme\youandme.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:PromoReg

tgzw1680

2009-01-31 20:00:27        文件保护(修改文件)     操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\My Documents\youandme.exe
文件路径:C:\CONFIG.SYS
2009-01-31 20:00:27        文件保护(修改文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\My Documents\youandme.exe
文件路径:C:\bootfont.bin
再加上联网...........动作够多了

dz8642

卡巴已入库
  

[ 本帖最后由 dz8642 于 2009-1-31 21:07 编辑 ]

BING126

McAfee miss

skyatfly

妈呀，那么多外连啊~~~~

http://camas.comodo.com/cgi-bin/ ... ae439a52caed41e0209

rok827

to avira

sun88990

費爾托斯特V7:

W32.Iksmas.dv.ufdg

houtiancheng

啥来的？

sbbdms

第二次更新