两个疑似病毒的文件

wptyh73hm

2009-6-28 12:29:24    创建文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO75.tmp\mxdwg.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-6-28 12:29:28    创建新进程    允许
进程: f:\program files\7-zip\7zfm.exe
目标: c:\documents and settings\administrator\local settings\temp\7zo75.tmp\mxdwg.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO75.tmp\mxdwg.exe"
规则: [应用程序]*

2009-6-28 12:29:31    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo75.tmp\mxdwg.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\PATH
值: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
规则: [注册表组]系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment

2009-6-28 12:29:36    向其他进程发送消息    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo75.tmp\mxdwg.exe
目标: c:\windows\system32\csrss.exe
消息: WM_SETTINGCHANGE
规则: [应用程序]*

2009-6-28 12:29:38    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo75.tmp\mxdwg.exe
目标: C:\WINDOWS\system32\d3d8.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2009-6-28 12:29:41    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo75.tmp\mxdwg.exe
目标: C:\WINDOWS\system32\d3d8.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2009-6-28 12:29:42    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo75.tmp\mxdwg.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\WINDOWS\system32\d3d8.dll.bak
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager; PendingFileRenameOperations

2009-6-28 12:29:44    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo75.tmp\mxdwg.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c del "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO75.tmp\mxdwg.exe"
规则: [应用程序]*

2009-6-28 12:29:48    删除文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO75.tmp\mxdwg.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

shardliyilin

过超级巡警 红伞。。但是没敢装。怕死 冒险岛的WG？？（纯属猜测 要是是冒险岛的以前我装过）

BING126

McAfee miss

shijun2030

SysIo.VXD    这个安全   另外一个病毒

左手

红伞叫了~········