9X

左手

2009-03-15 21:50:06    修改文件      操作:阻止
进程路径:E:\virus\1135.exe
文件路径:C:\WINDOWS\win.ini
触发规则:应用程序规则->禁止读取的文件->*.*->*\win.ini


2009-03-15 21:50:08    创建文件      操作:阻止
进程路径:E:\virus\97.exe
文件路径:C:\WINDOWS\system\lz090308.exe
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*


2009-03-15 21:50:08    创建文件      操作:阻止
进程路径:E:\virus\97.exe
文件路径:C:\WINDOWS\system\lz090308.exe
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*


2009-03-15 21:50:08    创建文件      操作:阻止
进程路径:E:\virus\97.exe
文件路径:C:\WINDOWS\system\lz090308.exe
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*


2009-03-15 21:50:09    创建文件      操作:阻止
进程路径:E:\virus\97.exe
文件路径:C:\Documents and Settings\All Users\lzdf16.ini
触发规则:所有程序规则->FD-全局否定组（试验强力病毒时请勾选，平时使用请勿勾选）->?:\*


2009-03-15 21:50:09    创建文件      操作:阻止
进程路径:E:\virus\97.exe
文件路径:C:\Documents and Settings\All Users\lzdf16.ini
触发规则:所有程序规则->FD-全局否定组（试验强力病毒时请勾选，平时使用请勿勾选）->?:\*


2009-03-15 21:50:09    创建文件      操作:阻止
进程路径:E:\virus\97.exe
文件路径:C:\Documents and Settings\All Users\lzdf16.ini
触发规则:所有程序规则->FD-全局否定组（试验强力病毒时请勾选，平时使用请勿勾选）->?:\*


2009-03-15 21:50:09    创建文件      操作:阻止
进程路径:E:\virus\97.exe
文件路径:C:\Documents and Settings\All Users\lzdf16.ini
触发规则:所有程序规则->FD-全局否定组（试验强力病毒时请勾选，平时使用请勿勾选）->?:\*


2009-03-15 21:50:09    创建文件      操作:阻止
进程路径:E:\virus\97.exe
文件路径:C:\Documents and Settings\All Users\lzdf16.ini
触发规则:所有程序规则->FD-全局否定组（试验强力病毒时请勾选，平时使用请勿勾选）->?:\*


2009-03-15 21:50:09    创建注册表值      操作:阻止
进程路径:E:\virus\97.exe
注册表路径:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run
注册表名称:[Key]
触发规则:所有程序规则->02-注册表启动项保护（黑名单）增强->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run


2009-03-15 21:50:09    创建注册表值      操作:阻止
进程路径:E:\virus\97.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run
注册表名称:[Key]
触发规则:所有程序规则->02-注册表启动项保护（黑名单）增强->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run


2009-03-15 21:50:09    创建文件      操作:阻止并结束进程
进程路径:E:\virus\97.exe
文件路径:C:\Documents and Settings\明明\「开始」菜单\程序\启动\dflzae.exe
触发规则:应用程序规则->允许修改的程序->%ProgramFiles%\Internet Explorer\iexplore.exe->*\*.exe


2009-03-15 21:50:09    创建文件      操作:阻止并结束进程
进程路径:E:\virus\97.exe
文件路径:C:\Documents and Settings\明明\「开始」菜单\程序\启动\dflzae.exe
触发规则:应用程序规则->允许修改的程序->%ProgramFiles%\Internet Explorer\iexplore.exe->*\*.exe


2009-03-15 21:50:09    修改文件      操作:阻止并结束进程
进程路径:E:\virus\ylh.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\
触发规则:所有程序规则->FD-全局否定组（试验强力病毒时请勾选，平时使用请勿勾选）->?:\*


2009-03-15 21:50:10    修改文件      操作:阻止并结束进程
进程路径:E:\virus\1135.exe
文件路径:C:\WINDOWS\system32\drivers\Beep.sys
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*


2009-03-15 21:50:10    修改文件      操作:阻止并结束进程
进程路径:E:\virus\alexa.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\
触发规则:所有程序规则->FD-全局否定组（试验强力病毒时请勾选，平时使用请勿勾选）->?:\*


2009-03-15 21:50:12    创建文件      操作:阻止
进程路径:E:\virus\zy.exe
文件路径:C:\WINDOWS\system32\7G4eY5.bat
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*


2009-03-15 21:50:13    创建文件      操作:阻止
进程路径:E:\virus\cb.exe
文件路径:C:\WINDOWS\Fonts\70D7055F.EXE
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*


2009-03-15 21:50:13    创建文件      操作:阻止
进程路径:E:\virus\cb.exe
文件路径:C:\WINDOWS\Fonts\70D7055F.EXE
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*


2009-03-15 21:50:13    创建文件      操作:阻止
进程路径:E:\virus\cb.exe
文件路径:C:\WINDOWS\Fonts\70D7055F.EXE
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*


2009-03-15 21:50:14    运行应用程序      操作:阻止
进程路径:E:\virus\cb.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c  del E:\virus\cb.exe > nul
触发规则:应用程序规则->允许的系统操作->*.*->*\cmd.exe


2009-03-15 21:50:15    创建文件      操作:阻止
进程路径:E:\virus\5300.exe
文件路径:C:\WINDOWS\system\zhahss090213.exe
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*


2009-03-15 21:50:15    创建文件      操作:阻止
进程路径:E:\virus\5300.exe
文件路径:C:\WINDOWS\system\zhahss090213.exe
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*


2009-03-15 21:50:15    创建文件      操作:阻止
进程路径:E:\virus\5300.exe
文件路径:C:\WINDOWS\system\zhahss090213.exe
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*


2009-03-15 21:50:16    运行应用程序      操作:阻止
进程路径:E:\virus\5300.exe
文件路径:C:\WINDOWS\system32\attrib.exe
命令行:+s +h "C:\WINDOWS\system\zhahss090213.exe"
触发规则:所有程序规则->02-禁止运行的高危程序（黑名单）->%windir%\system32\*


2009-03-15 21:50:16    创建文件      操作:阻止
进程路径:E:\virus\5300.exe
文件路径:C:\Documents and Settings\All Users\hsyhdf16.ini
触发规则:所有程序规则->FD-全局否定组（试验强力病毒时请勾选，平时使用请勿勾选）->?:\*


2009-03-15 21:50:16    创建文件      操作:阻止
进程路径:E:\virus\5300.exe
文件路径:C:\Documents and Settings\All Users\hsyhdf16.ini
触发规则:所有程序规则->FD-全局否定组（试验强力病毒时请勾选，平时使用请勿勾选）->?:\*


2009-03-15 21:50:16    创建文件      操作:阻止
进程路径:E:\virus\5300.exe
文件路径:C:\Documents and Settings\All Users\hsyhdf16.ini
触发规则:所有程序规则->FD-全局否定组（试验强力病毒时请勾选，平时使用请勿勾选）->?:\*


2009-03-15 21:50:17    创建文件      操作:阻止
进程路径:E:\virus\5300.exe
文件路径:C:\Documents and Settings\All Users\hsyhdf16.ini
触发规则:所有程序规则->FD-全局否定组（试验强力病毒时请勾选，平时使用请勿勾选）->?:\*


2009-03-15 21:50:17    创建文件      操作:阻止
进程路径:E:\virus\5300.exe
文件路径:C:\Documents and Settings\All Users\hsyhdf16.ini
触发规则:所有程序规则->FD-全局否定组（试验强力病毒时请勾选，平时使用请勿勾选）->?:\*


2009-03-15 21:50:17    创建文件      操作:阻止
进程路径:E:\virus\5300.exe
文件路径:C:\WINDOWS\system\zhnahsdf090213c.dll
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*


2009-03-15 21:50:17    运行应用程序      操作:阻止
进程路径:E:\virus\5300.exe
文件路径:C:\WINDOWS\system32\attrib.exe
命令行:+s +h "C:\WINDOWS\system\zhnahsdf090213c.dll"
触发规则:所有程序规则->02-禁止运行的高危程序（黑名单）->%windir%\system32\*


2009-03-15 21:50:17    创建文件      操作:阻止
进程路径:E:\virus\5300.exe
文件路径:C:\Documents and Settings\All Users\hsyhdf16.ini
触发规则:所有程序规则->FD-全局否定组（试验强力病毒时请勾选，平时使用请勿勾选）->?:\*


2009-03-15 21:50:19    运行应用程序      操作:阻止
进程路径:E:\virus\5300.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "E:\virus\5300.exe"
触发规则:应用程序规则->允许的系统操作->*.*->*\cmd.exe


2009-03-15 21:50:19    创建文件      操作:阻止
进程路径:E:\virus\4.exe
文件路径:C:\WINDOWS\system\lljyn090310.exe
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*


2009-03-15 21:50:19    创建文件      操作:阻止
进程路径:E:\virus\4.exe
文件路径:C:\WINDOWS\system\lljyn090310.exe
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*


2009-03-15 21:50:19    创建文件      操作:阻止
进程路径:E:\virus\4.exe
文件路径:C:\WINDOWS\system\lljyn090310.exe
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*


2009-03-15 21:50:19    创建文件      操作:阻止
进程路径:E:\virus\4.exe
文件路径:C:\Documents and Settings\All Users\lljyndf16.ini
触发规则:所有程序规则->FD-全局否定组（试验强力病毒时请勾选，平时使用请勿勾选）->?:\*


2009-03-15 21:50:19    创建文件      操作:阻止
进程路径:E:\virus\4.exe
文件路径:C:\Documents and Settings\All Users\lljyndf16.ini
触发规则:所有程序规则->FD-全局否定组（试验强力病毒时请勾选，平时使用请勿勾选）->?:\*


2009-03-15 21:50:19    创建文件      操作:阻止
进程路径:E:\virus\4.exe
文件路径:C:\Documents and Settings\All Users\lljyndf16.ini
触发规则:所有程序规则->FD-全局否定组（试验强力病毒时请勾选，平时使用请勿勾选）->?:\*


2009-03-15 21:50:19    创建文件      操作:阻止
进程路径:E:\virus\4.exe
文件路径:C:\Documents and Settings\All Users\lljyndf16.ini
触发规则:所有程序规则->FD-全局否定组（试验强力病毒时请勾选，平时使用请勿勾选）->?:\*


2009-03-15 21:50:19    创建文件      操作:阻止
进程路径:E:\virus\4.exe
文件路径:C:\Documents and Settings\All Users\lljyndf16.ini
触发规则:所有程序规则->FD-全局否定组（试验强力病毒时请勾选，平时使用请勿勾选）->?:\*


2009-03-15 21:50:19    创建注册表值      操作:阻止
进程路径:E:\virus\4.exe
注册表路径:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run
注册表名称:[Key]
触发规则:所有程序规则->02-注册表启动项保护（黑名单）增强->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run


2009-03-15 21:50:19    创建注册表值      操作:阻止
进程路径:E:\virus\4.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run
注册表名称:[Key]
触发规则:所有程序规则->02-注册表启动项保护（黑名单）增强->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run


2009-03-15 21:50:19    创建文件      操作:阻止并结束进程
进程路径:E:\virus\4.exe
文件路径:C:\Documents and Settings\明明\「开始」菜单\程序\启动\dflljy.exe
触发规则:应用程序规则->允许修改的程序->%ProgramFiles%\Internet Explorer\iexplore.exe->*\*.exe


2009-03-15 21:50:19    创建文件      操作:阻止并结束进程
进程路径:E:\virus\4.exe
文件路径:C:\Documents and Settings\明明\「开始」菜单\程序\启动\dflljy.exe
触发规则:应用程序规则->允许修改的程序->%ProgramFiles%\Internet Explorer\iexplore.exe->*\*.exe

wcj20236

你发这么多很让人郁闷，建议你做成附件。

kingmuro

BD    9个

Thummer

EAV4扫描

sam.to

卡巴一下子便清空了