各位高手看下,过各主流的木马

dreams521

to mpav

272513421

过的杀软很多么 呵呵

laolaoliu

mse好

wptyh73hm

2009-6-27 17:08:28    创建文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO85.tmp\我和帮主的相片jpg.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-6-27 17:08:31    创建新进程    允许
进程: f:\program files\7-zip\7zfm.exe
目标: c:\documents and settings\administrator\local settings\temp\7zo85.tmp\我和帮主的相片jpg.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO85.tmp\我和帮主的相片jpg.exe"
规则: [应用程序]*

2009-6-27 17:08:35    创建新进程    允许
进程: c:\documents and settings\administrator\local settings\temp\7zo85.tmp\我和帮主的相片jpg.exe
目标: c:\documents and settings\administrator\local settings\temp\7zo85.tmp\我和帮主的相片jpg.exe
命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO85.tmp\我和帮主的相片jpg.exe
规则: [应用程序]*

2009-6-27 17:08:52    安装驱动程序或服务    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo85.tmp\我和帮主的相片jpg.exe
目标: MS Media Control Center
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-6-27 17:08:53    安装驱动程序或服务    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo85.tmp\我和帮主的相片jpg.exe
目标: MS Media Control Center
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-6-27 17:08:55    安装驱动程序或服务    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo85.tmp\我和帮主的相片jpg.exe
目标: MS Media Control Center
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-6-27 17:08:58    安装驱动程序或服务    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo85.tmp\我和帮主的相片jpg.exe
目标: MS Media Control Center
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-6-27 17:09:00    安装驱动程序或服务    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo85.tmp\我和帮主的相片jpg.exe
目标: MS Media Control Center
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-6-27 17:09:02    安装驱动程序或服务    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo85.tmp\我和帮主的相片jpg.exe
目标: MS Media Control Center
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-6-27 17:09:07    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo85.tmp\我和帮主的相片jpg.exe
目标: C:\WINDOWS\System32\NtFrs.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2009-6-27 17:09:09    创建注册表项    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo85.tmp\我和帮主的相片jpg.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

2009-6-27 17:09:22    删除文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO85.tmp\我和帮主的相片jpg.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-6-27 17:09:30    创建注册表项    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo85.tmp\我和帮主的相片jpg.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

2009-6-27 17:09:36    删除文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO85.tmp\我和帮主的相片jpg.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

xyao

TF

webweb

微软出的杀毒 貌似很猛啊

272513421

基本都是hips挡住了