病毒……

wptyh73hm

2009-7-5 20:43:01    创建新进程    允许
进程: c:\program files\opera\opera.exe
目标: f:\program files\7-zip\7zfm.exe
命令行: "F:\Program Files\7-Zip\7zFM.exe" "F:\Download\A2.part1.rar"
规则: [应用程序]*

2009-7-5 20:43:08    创建文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO96.tmp\Dd552.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-7-5 20:43:11    创建新进程    允许
进程: f:\program files\7-zip\7zfm.exe
目标: c:\documents and settings\administrator\local settings\temp\7zo96.tmp\dd552.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO96.tmp\Dd552.exe"
规则: [应用程序]*

2009-7-5 20:43:14    访问COM接口    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo96.tmp\dd552.exe
目标: {8856F961-340A-11D0-A96B-00C04FD705A2} Shell.Explorer.2
文件路径: C:\WINDOWS\system32\shdocvw.dll
规则: [应用程序]* -> [COM接口]{8856F961-340A-11D0-A96B-00C04FD705A2}

2009-7-5 20:43:20    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo96.tmp\dd552.exe
目标: c:\windows\system32\drwtsn32.exe
命令行: C:\WINDOWS\system32\drwtsn32 -p 3204 -e 184 -g
规则: [应用程序]*

2009-7-5 20:43:24    删除文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO96.tmp\Dd552.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-7-5 20:43:30    创建文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO97.tmp\Dd561.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-7-5 20:43:32    创建新进程    允许
进程: f:\program files\7-zip\7zfm.exe
目标: c:\documents and settings\administrator\local settings\temp\7zo97.tmp\dd561.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO97.tmp\Dd561.exe"
规则: [应用程序]*

2009-7-5 20:43:35    访问COM接口    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo97.tmp\dd561.exe
目标: {8856F961-340A-11D0-A96B-00C04FD705A2} Shell.Explorer.2
文件路径: C:\WINDOWS\system32\shdocvw.dll
规则: [应用程序]* -> [COM接口]{8856F961-340A-11D0-A96B-00C04FD705A2}

2009-7-5 20:43:42    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo97.tmp\dd561.exe
目标: c:\windows\system32\drwtsn32.exe
命令行: C:\WINDOWS\system32\drwtsn32 -p 1388 -e 184 -g
规则: [应用程序]*

2009-7-5 20:43:43    删除文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO97.tmp\Dd561.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-7-5 20:43:55    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\program files\7-zip\7zfm.exe
命令行: "F:\Program Files\7-Zip\7zFM.exe" "F:\Download\A1.rar"
规则: [应用程序]*

2009-7-5 20:44:00    创建文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO98.tmp\jsq.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-7-5 20:44:02    创建新进程    允许
进程: f:\program files\7-zip\7zfm.exe
目标: c:\documents and settings\administrator\local settings\temp\7zo98.tmp\jsq.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO98.tmp\jsq.exe"
规则: [应用程序]*

2009-7-5 20:44:04    访问COM接口    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo98.tmp\jsq.exe
目标: {8856F961-340A-11D0-A96B-00C04FD705A2} Shell.Explorer.2
文件路径: C:\WINDOWS\system32\shdocvw.dll
规则: [应用程序]* -> [COM接口]{8856F961-340A-11D0-A96B-00C04FD705A2}

2009-7-5 20:44:09    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo98.tmp\jsq.exe
目标: c:\windows\system32\drwtsn32.exe
命令行: C:\WINDOWS\system32\drwtsn32 -p 776 -e 184 -g
规则: [应用程序]*

2009-7-5 20:44:11    删除文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO98.tmp\jsq.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

BING126

McAfee kill

dreams521