你能过吗？（过红伞）

shardliyilin

过红伞~。~ 死在超级巡警下

czf610632747

过不了ESS442 :

左手

2009-06-28 12:06:31    创建文件      操作:阻止并结束进程
进程路径:E:\virus\aa.EXE
文件路径:C:\WINDOWS\system32\exloroe.exe
触发规则:所有程序规则->FD:01…文件安全读写规则->%SystemDrive%\*.exe

qsszbsc

kis8杀

fzz8848

wptyh73hm

2009-6-28 13:38:54    创建文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO6E.tmp\aa.EXE
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-6-28 13:39:00    创建新进程    允许
进程: f:\program files\7-zip\7zfm.exe
目标: c:\documents and settings\administrator\local settings\temp\7zo6e.tmp\aa.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO6E.tmp\aa.EXE"
规则: [应用程序]*

2009-6-28 13:39:02    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo6e.tmp\aa.exe
目标: C:\WINDOWS\system32\exloroe.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2009-6-28 13:39:04    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo6e.tmp\aa.exe
目标: C:\WINDOWS\system32\exloroe.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2009-6-28 13:39:05    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo6e.tmp\aa.exe
目标: C:\WINDOWS\system32\exloroe.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2009-6-28 13:39:06    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo6e.tmp\aa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue
值: 0x00000000(0)
规则: [注册表组]系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\*

2009-6-28 13:39:07    创建注册表项    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo6e.tmp\aa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{H9I12RB03-AB-B70-7-11d2-9CBD-0O00FS7AH6-9E2121BHJLK}
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\*

2009-6-28 13:39:09    创建注册表项    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo6e.tmp\aa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{H9I12RB03-AB-B70-7-11d2-9CBD-0O00FS7AH6-9E2121BHJLK}
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\*

2009-6-28 13:39:11    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo6e.tmp\aa.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\Program Files\Internet Explorer\iexplore.exe"
规则: [应用程序]*

2009-6-28 13:39:12    修改系统时间    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo6e.tmp\aa.exe
新时间: 2005-1-17 00:00:00
规则: [应用程序]*

2009-6-28 13:39:14    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo6e.tmp\aa.exe
目标: C:\autorun.inf
规则: [文件]?:\

2009-6-28 13:39:15    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo6e.tmp\aa.exe
目标: E:\autorun.inf
规则: [文件]?:\

2009-6-28 13:39:16    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo6e.tmp\aa.exe
目标: F:\autorun.inf
规则: [文件]?:\

2009-6-28 13:39:19    向其他进程发送消息    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo6e.tmp\aa.exe
目标: f:\program files\7-zip\7zfm.exe
消息: WM_SETTEXT
规则: [应用程序]*

2009-6-28 13:39:21    设置文件隐藏属性    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo6e.tmp\aa.exe
目标: C:\AUTOEXEC.BAT
规则: [文件]?:\

2009-6-28 13:39:23    向其他进程发送消息    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo6e.tmp\aa.exe
目标: f:\program files\7-zip\7zfm.exe
消息: WM_SETTEXT
规则: [应用程序]*

2009-6-28 13:39:25    向其他进程发送消息    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo6e.tmp\aa.exe
目标: f:\program files\7-zip\7zfm.exe
消息: WM_SETTEXT
规则: [应用程序]*

2009-6-28 13:39:28    向其他进程发送消息    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo6e.tmp\aa.exe
目标: f:\program files\7-zip\7zfm.exe
消息: WM_SETTEXT
规则: [应用程序]*

2009-6-28 13:39:38    向其他进程发送消息    阻止并结束进程
进程: c:\documents and settings\administrator\local settings\temp\7zo6e.tmp\aa.exe
目标: f:\program files\7-zip\7zfm.exe
消息: WM_SETTEXT
规则: [应用程序]*

2009-6-28 13:39:40    删除文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO6E.tmp\aa.EXE
规则: [文件组]所有执行文件 -> [文件]*; *.exe

wataru

红伞几时才能杀他？

江湖的fans

小浩吗

MySince

ESET直接报警

过了红伞，我还有EAV