3月7日16：24木马19X

轻闲一夜

2009/3/7 18:16:00        c:\users\gx\desktop\files\files\cq.exe        创建新进程        c:\windows\system32\cmd.exe        阻止        [应用程序组]正常模式全局规则 -> [应用程序]* -> [子应用程序]禁止运行的系统程序        命令行: C:\Windows\system32\cmd.exe /c  del C:\Users\gx\Desktop\files\files\cq.exe > nul
2009/3/7 18:16:02        c:\users\gx\desktop\files\files\cqwz.exe        创建新进程        c:\windows\system32\cmd.exe        阻止        [应用程序组]正常模式全局规则 -> [应用程序]* -> [子应用程序]禁止运行的系统程序        命令行: C:\Windows\system32\cmd.exe /c  del C:\Users\gx\Desktop\files\files\cqwz.exe > nul
2009/3/7 18:16:22        c:\users\gx\desktop\files\files\qqxx.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:22        c:\users\gx\desktop\files\files\qqxx.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:22        c:\users\gx\desktop\files\files\qqxx.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:22        c:\users\gx\desktop\files\files\qqxx.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:22        c:\users\gx\desktop\files\files\qqxx.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:22        c:\users\gx\desktop\files\files\qqxx.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:22        c:\users\gx\desktop\files\files\qqxx.exe        创建文件        C:\Windows\Fonts\cfc0fcca.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:22        c:\users\gx\desktop\files\files\qqxx.exe        创建文件        C:\Users\gx\AppData\Local\Temp\b.bat        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.bat       
2009/3/7 18:16:23        c:\users\gx\desktop\files\files\qqzyhx.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:23        c:\users\gx\desktop\files\files\qqzyhx.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:23        c:\users\gx\desktop\files\files\qqzyhx.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:23        c:\users\gx\desktop\files\files\qqzyhx.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:23        c:\users\gx\desktop\files\files\qqzyhx.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:23        c:\users\gx\desktop\files\files\qqzyhx.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:23        c:\users\gx\desktop\files\files\qqzyhx.exe        创建文件        C:\Windows\Fonts\512a2103.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:23        c:\users\gx\desktop\files\files\qqzyhx.exe        创建文件        C:\Users\gx\AppData\Local\Temp\b.bat        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.bat       
2009/3/7 18:16:25        c:\users\gx\desktop\files\files\wd.exe        创建新进程        c:\windows\system32\cmd.exe        阻止        [应用程序组]正常模式全局规则 -> [应用程序]* -> [子应用程序]禁止运行的系统程序        命令行: C:\Windows\system32\cmd.exe /c  del C:\Users\gx\Desktop\files\files\wd.exe > nul
2009/3/7 18:16:26        c:\users\gx\desktop\files\files\xyqz.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:26        c:\users\gx\desktop\files\files\xyqz.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:26        c:\users\gx\desktop\files\files\xyqz.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:26        c:\users\gx\desktop\files\files\xyqz.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:26        c:\users\gx\desktop\files\files\xyqz.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:26        c:\users\gx\desktop\files\files\xyqz.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:26        c:\users\gx\desktop\files\files\xyqz.exe        创建文件        C:\Users\gx\AppData\Local\Temp\b.bat        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.bat       
2009/3/7 18:16:26        c:\users\gx\desktop\files\files\zt.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:26        c:\users\gx\desktop\files\files\zt.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:26        c:\users\gx\desktop\files\files\zt.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:26        c:\users\gx\desktop\files\files\zt.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:26        c:\users\gx\desktop\files\files\zt.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:26        c:\users\gx\desktop\files\files\zt.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:26        c:\users\gx\desktop\files\files\zt.exe        创建文件        C:\Windows\Fonts\eca30c3f.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:26        c:\users\gx\desktop\files\files\zt.exe        创建文件        C:\Users\gx\AppData\Local\Temp\b.bat        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.bat       
2009/3/7 18:16:27        c:\users\gx\desktop\files\files\qjsj.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:27        c:\users\gx\desktop\files\files\qjsj.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:27        c:\users\gx\desktop\files\files\qjsj.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:27        c:\users\gx\desktop\files\files\qjsj.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:27        c:\users\gx\desktop\files\files\qjsj.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:27        c:\users\gx\desktop\files\files\qjsj.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:27        c:\users\gx\desktop\files\files\qjsj.exe        创建文件        C:\Users\gx\AppData\Local\Temp\b.bat        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.bat       
2009/3/7 18:16:28        c:\users\gx\desktop\files\files\mh.exe        创建文件        C:\Windows\system32\FA9B58AA.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:28        c:\users\gx\desktop\files\files\mh.exe        创建文件        C:\Windows\system32\FA9B58AA.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:29        c:\users\gx\desktop\files\files\kd.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:29        c:\users\gx\desktop\files\files\kd.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:29        c:\users\gx\desktop\files\files\kd.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:29        c:\users\gx\desktop\files\files\kd.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:29        c:\users\gx\desktop\files\files\kd.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:29        c:\users\gx\desktop\files\files\kd.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:29        c:\users\gx\desktop\files\files\kd.exe        创建文件        C:\Users\gx\AppData\Local\Temp\b.bat        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.bat       
2009/3/7 18:16:30        c:\users\gx\desktop\files\files\jxsj.exe        创建新进程        c:\windows\system32\cmd.exe        阻止        [应用程序组]正常模式全局规则 -> [应用程序]* -> [子应用程序]禁止运行的系统程序        命令行: C:\Windows\system32\cmd.exe /c  del C:\Users\gx\Desktop\files\files\jxsj.exe > nul
2009/3/7 18:16:30        c:\users\gx\desktop\files\files\dj.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:30        c:\users\gx\desktop\files\files\dj.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:30        c:\users\gx\desktop\files\files\dj.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:30        c:\users\gx\desktop\files\files\dj.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:30        c:\users\gx\desktop\files\files\dj.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:30        c:\users\gx\desktop\files\files\dj.exe        创建文件        C:\Users\gx\AppData\Local\Temp\adv_api.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:30        c:\users\gx\desktop\files\files\dj.exe        创建文件        C:\Users\gx\AppData\Local\Temp\b.bat        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.bat       
2009/3/7 18:16:31        c:\users\gx\desktop\files\files\dh3.exe        创建文件        C:\Windows\system32\198FF3D8.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:31        c:\users\gx\desktop\files\files\dh3.exe        创建文件        C:\Windows\system32\198FF3D8.dll        阻止        [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll       
2009/3/7 18:16:32        c:\users\gx\desktop\files\files\cq.exe        创建新进程        c:\windows\system32\cmd.exe        阻止        [应用程序组]正常模式全局规则 -> [应用程序]* -> [子应用程序]禁止运行的系统程序        命令行: C:\Windows\system32\cmd.exe /c  del C:\Users\gx\Desktop\files\files\cq.exe > nul

kingmuro