一个来试试·

BING126

McAfee miss

左手

哇，这个HIPS相当PL呀
提示的好清晰~

=========

2009-07-06 22:29:34    运行应用程序      操作:阻止
进程路径:E:\virus\a.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/F /T /Im RsTrAy.ExE
触发规则:所有程序规则->AD:02…绝对禁运区（黑名单）->%windir%\system32\*


2009-07-06 22:29:34    修改文件      操作:阻止并结束进程
进程路径:E:\virus\a.exe
文件路径:C:\WINDOWS\system32
触发规则:所有程序规则->FD:05…系统文件夹读写保护->%windir%\*

[ 本帖最后由 左手 于 2009-7-6 22:30 编辑 ]

wptyh73hm

2009-7-6 22:34:06    创建新进程    允许
进程: f:\program files\7-zip\7zfm.exe
目标: c:\documents and settings\administrator\local settings\temp\7zo2de.tmp\a.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO2DE.tmp\a.exe"
规则: [应用程序]*

2009-7-6 22:34:11    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2de.tmp\a.exe
目标: c:\windows\system32\taskkill.exe
命令行: TaSkKiLl /F /T /Im RsTrAy.ExE
规则: [应用程序]*

2009-7-6 22:34:12    安装驱动程序或服务    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2de.tmp\a.exe
目标: Microsoft Device Manager
文件路径: %sYSTEMrOOT%\sYSTEM32\SVCHOST.EXE -K NETSVCS
规则: [应用程序]*

2009-7-6 22:34:15    安装驱动程序或服务    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2de.tmp\a.exe
目标: Microsoft Device Manager
文件路径: %sYSTEMrOOT%\sYSTEM32\SVCHOST.EXE -K NETSVCS
规则: [应用程序]*

2009-7-6 22:34:17    安装驱动程序或服务    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2de.tmp\a.exe
目标: Microsoft Device Manager
文件路径: %sYSTEMrOOT%\sYSTEM32\SVCHOST.EXE -K NETSVCS
规则: [应用程序]*

2009-7-6 22:34:19    安装驱动程序或服务    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2de.tmp\a.exe
目标: Microsoft Device Manager
文件路径: %sYSTEMrOOT%\sYSTEM32\SVCHOST.EXE -K NETSVCS
规则: [应用程序]*

2009-7-6 22:34:21    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2de.tmp\a.exe
目标: C:\WINDOWS\system32\NETSVCS_0x0.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2009-7-6 22:34:22    创建注册表项    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2de.tmp\a.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NETSVCS_0x0
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

2009-7-6 22:34:23    创建注册表项    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2de.tmp\a.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NETSVCS_0x0
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

2009-7-6 22:34:26    删除文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO2DE.tmp\a.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

03102408

这是哪个HIPS？

尤金卡巴斯基

To KL

wmcxdb

2009-07-07 00:02:05    运行应用程序      操作:阻止
进程路径:F:\下载\a(1)\a.exe
文件路径:TaSkKiLl /F /T /Im RsTrAy.ExE
命令行:/F /T /Im RsTrAy.ExEk茈

2009-07-07 00:02:05    系统设备控制      操作:阻止
进程路径:F:\下载\a(1)\a.exe
系统设备名称:\Device\NamedPipe\lsass

2009-07-07 00:02:05    创建注册表值      操作:阻止
进程路径:C:\Windows\System32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\FastUserSwitchingCompatibility
注册表名称:[Key]

2009-07-07 00:02:05    创建注册表值      操作:阻止
进程路径:C:\Windows\System32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Nla
注册表名称:[Key]

2009-07-07 00:02:05    创建注册表值      操作:阻止
进程路径:C:\Windows\System32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Ntmssvc
注册表名称:[Key]

2009-07-07 00:02:05    创建注册表值      操作:阻止
进程路径:C:\Windows\System32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NWCWorkstation
注册表名称:[Key]

2009-07-07 00:02:06    创建注册表值      操作:阻止
进程路径:C:\Windows\System32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Nwsapagent
注册表名称:[Key]

2009-07-07 00:02:06    创建注册表值      操作:阻止
进程路径:C:\Windows\System32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SRService
注册表名称:[Key]

2009-07-07 00:02:06    创建注册表值      操作:阻止
进程路径:C:\Windows\System32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WmdmPmSp
注册表名称:[Key]

2009-07-07 00:02:06    创建注册表值      操作:阻止
进程路径:C:\Windows\System32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\LogonHours
注册表名称:[Key]

2009-07-07 00:02:06    创建注册表值      操作:阻止
进程路径:C:\Windows\System32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PCAudit
注册表名称:[Key]

2009-07-07 00:02:06    创建注册表值      操作:阻止
进程路径:C:\Windows\System32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\helpsvc
注册表名称:[Key]

2009-07-07 00:02:06    创建注册表值      操作:阻止
进程路径:C:\Windows\System32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\uploadmgr
注册表名称:[Key]

2009-07-07 00:02:06    修改注册表内容      操作:阻止
进程路径:F:\下载\a(1)\a.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost
注册表名称:netsvcs
更改后:AeLookupSvc

2009-07-07 00:02:06    创建注册表值      操作:阻止
进程路径:C:\Windows\System32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NETSVCS_0x0
注册表名称:[Key]

2009-07-07 00:02:06    创建文件      操作:阻止
进程路径:F:\下载\a(1)\a.exe
文件路径:C:\Users\Administrator\AppData\Local\Temp\3882568_Index.TEMP

2009-07-07 00:02:06    创建注册表值      操作:阻止
进程路径:F:\下载\a(1)\a.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NETSVCS_0x0
注册表名称:[Key]

2009-07-07 00:02:06    创建注册表值      操作:阻止
进程路径:F:\下载\a(1)\a.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NETSVCS_0x0
注册表名称:[Key]