35X

尤金卡巴斯基

质量不怎么样

saga3721

红伞全杀

ledled

Name: Trojan.DR.OnlineGames.Gen.118
Type: Mutant

左手

2009-04-07 08:20:48    创建文件      操作:阻止并结束进程
进程路径:E:\virus\35X\xp1.exe
文件路径:C:\WINDOWS\Fonts\bEtc8bhrp6SQmPrn.ttf
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*


2009-04-07 08:20:50    创建文件      操作:阻止并结束进程
进程路径:E:\virus\35X\xp3.exe
文件路径:C:\WINDOWS\Fonts\d2MP6z9zUaFDsyqu.ttf
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*


2009-04-07 08:20:50    创建文件      操作:阻止并结束进程
进程路径:E:\virus\35X\xp6.exe
文件路径:C:\WINDOWS\Fonts\YywxhF7TSnkktrJw.ttf
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*


2009-04-07 08:20:51    创建文件      操作:阻止并结束进程
进程路径:E:\virus\35X\xp8.exe
文件路径:C:\WINDOWS\Fonts\yKY54UdeQT3pEaq2.ttf
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*


2009-04-07 08:20:53    创建文件      操作:阻止
进程路径:E:\virus\35X\xp32.exe
文件路径:C:\WINDOWS\system32\mmsfc1.dll
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.dll


2009-04-07 08:20:53    创建文件      操作:阻止
进程路径:E:\virus\35X\xp32.exe
文件路径:C:\WINDOWS\system32\mmsfc1.dll
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.dll


2009-04-07 08:20:53    创建文件      操作:阻止
进程路径:E:\virus\35X\xp32.exe
文件路径:C:\WINDOWS\system32\mmsfc1.dll
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.dll


2009-04-07 08:20:53    修改文件      操作:阻止并结束进程
进程路径:E:\virus\35X\xp32.exe
文件路径:C:\WINDOWS\system32\ComRes.dll
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.dll


2009-04-07 08:20:53    创建文件      操作:阻止
进程路径:E:\virus\35X\xp32.exe
文件路径:C:\WINDOWS\fOntS\ComRes.dll
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.dll


2009-04-07 08:20:54    创建文件      操作:阻止并结束进程
进程路径:E:\virus\35X\xp35.exe
文件路径:C:\WINDOWS\System32\drivers\nhvodjga.sys
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.sys


2009-04-07 08:20:54    创建文件      操作:阻止并结束进程
进程路径:E:\virus\35X\xp35.exe
文件路径:E:\virus\35X\ystem32\drivers\nhvodjga.sys.cmd
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.cmd


2009-04-07 08:20:58    创建文件      操作:阻止并结束进程
进程路径:E:\virus\35X\xp27.exe
文件路径:C:\WINDOWS\Fonts\tTRCPmKvA9gmv7zk.ttf
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*


2009-04-07 08:20:59    创建文件      操作:阻止并结束进程
进程路径:E:\virus\35X\xp25.exe
文件路径:C:\WINDOWS\Fonts\G49AhKxDmsj6uxnu.ttf
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*


2009-04-07 08:21:00    创建文件      操作:阻止并结束进程
进程路径:E:\virus\35X\xp23.exe
文件路径:C:\WINDOWS\Fonts\xmAs4SNxpTUjdpJ5.ttf
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*


2009-04-07 08:21:01    创建文件      操作:阻止并结束进程
进程路径:E:\virus\35X\xp21.exe
文件路径:C:\WINDOWS\Fonts\eCgMhGRkPUcdutd0.ttf
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*


2009-04-07 08:21:01    创建文件      操作:阻止并结束进程
进程路径:E:\virus\35X\xp20.exe
文件路径:C:\WINDOWS\Fonts\bKkCsU7Z6YntjH4G.ttf
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*


2009-04-07 08:21:02    创建文件      操作:阻止并结束进程
进程路径:E:\virus\35X\xp19.exe
文件路径:C:\WINDOWS\Fonts\pDuuqr4BgFn65AeW.ttf
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*


2009-04-07 08:21:04    创建文件      操作:阻止并结束进程
进程路径:E:\virus\35X\xp11.exe
文件路径:C:\WINDOWS\Fonts\EEUJgNKN6xmNqKr6.ttf
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*


2009-04-07 08:21:04    创建文件      操作:阻止并结束进程
进程路径:E:\virus\35X\xp10.exe
文件路径:C:\WINDOWS\Fonts\dsdwAXRRUntk7EwY.ttf
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*