大家帮我看看这个文件有么有毒？

yjwfdc

2009-08-01 12:24:05    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:F:\aaa\病毒\0724\play7202\play7202.exe
触发规则:应用程序规则->059系统程序_坚固->%SystemRoot%\Explorer.EXE


2009-08-01 12:24:09    创建文件      操作:允许
进程路径:F:\aaa\病毒\0724\play7202\play7202.exe
文件路径:C:\Documents and Settings\aaa\Favorites\1122网址导航.url
触发规则:应用程序规则->-------飘逸_yjwfdc------->*\病毒\*->*


2009-08-01 12:24:11    创建文件      操作:允许
进程路径:F:\aaa\病毒\0724\play7202\play7202.exe
文件路径:C:\Documents and Settings\aaa\Favorites\女生电影.url
触发规则:应用程序规则->-------飘逸_yjwfdc------->*\病毒\*->*


2009-08-01 12:24:13    创建文件      操作:允许
进程路径:F:\aaa\病毒\0724\play7202\play7202.exe
文件路径:C:\Documents and Settings\aaa\Favorites\音乐快车.url
触发规则:应用程序规则->-------飘逸_yjwfdc------->*\病毒\*->*


2009-08-01 12:24:14    创建文件      操作:允许
进程路径:F:\aaa\病毒\0724\play7202\play7202.exe
文件路径:C:\Documents and Settings\aaa\Favorites\8684公交查询.url
触发规则:应用程序规则->-------飘逸_yjwfdc------->*\病毒\*->*


2009-08-01 12:24:15    创建文件      操作:允许
进程路径:F:\aaa\病毒\0724\play7202\play7202.exe
文件路径:C:\Documents and Settings\aaa\Favorites\88小游戏.url
触发规则:应用程序规则->-------飘逸_yjwfdc------->*\病毒\*->*


2009-08-01 12:24:15    创建文件      操作:允许
进程路径:F:\aaa\病毒\0724\play7202\play7202.exe
文件路径:C:\Documents and Settings\aaa\Favorites\单机游戏下载.url
触发规则:应用程序规则->-------飘逸_yjwfdc------->*\病毒\*->*


2009-08-01 12:24:16    创建文件      操作:允许
进程路径:F:\aaa\病毒\0724\play7202\play7202.exe
文件路径:C:\Documents and Settings\aaa\Favorites\嗨嗨吧DJ音乐.url
触发规则:应用程序规则->-------飘逸_yjwfdc------->*\病毒\*->*


2009-08-01 12:24:16    创建文件      操作:允许
进程路径:F:\aaa\病毒\0724\play7202\play7202.exe
文件路径:C:\Documents and Settings\aaa\Favorites\人体艺术.url
触发规则:应用程序规则->-------飘逸_yjwfdc------->*\病毒\*->*


2009-08-01 12:24:17    创建文件      操作:允许
进程路径:F:\aaa\病毒\0724\play7202\play7202.exe
文件路径:C:\Documents and Settings\aaa\Favorites\万松小说.url
触发规则:应用程序规则->-------飘逸_yjwfdc------->*\病毒\*->*


2009-08-01 12:24:17    创建文件      操作:允许
进程路径:F:\aaa\病毒\0724\play7202\play7202.exe
文件路径:C:\Documents and Settings\aaa\Favorites\图片之家.url
触发规则:应用程序规则->-------飘逸_yjwfdc------->*\病毒\*->*


2009-08-01 12:24:18    创建文件      操作:允许
进程路径:F:\aaa\病毒\0724\play7202\play7202.exe
文件路径:C:\Documents and Settings\aaa\Favorites\两性地带.url
触发规则:应用程序规则->-------飘逸_yjwfdc------->*\病毒\*->*


2009-08-01 12:24:18    创建文件      操作:允许
进程路径:F:\aaa\病毒\0724\play7202\play7202.exe
文件路径:C:\Documents and Settings\aaa\Favorites\16555免费电影.url
触发规则:应用程序规则->-------飘逸_yjwfdc------->*\病毒\*->*



2009-08-01 12:24:23    运行应用程序      操作:允许
进程路径:F:\aaa\病毒\0724\play7202\play7202.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
命令行:http://78.soupay.com/tt.html
触发规则:应用程序规则->-------飘逸_yjwfdc------x交互->*\病毒\*


2009-08-01 12:24:25    删除注册表      操作:允许
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyOverride
触发规则:应用程序规则->自动创建规则->C:\Program Files\Real\RealPlayer\REALPLAY.EXE->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings


2009-08-01 12:24:30    修改注册表内容      操作:允许
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
触发规则:应用程序规则->080_联网->*.exe->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections


2009-08-01 12:24:39    运行应用程序      操作:允许
进程路径:F:\aaa\病毒\0724\play7202\play7202.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
命令行:http://ku.soupay.com/tongji/g.as ... FE:42&id=admin2
触发规则:应用程序规则->-------飘逸_yjwfdc------x交互->*\病毒\*


2009-08-01 12:24:41    删除注册表      操作:允许
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyOverride
触发规则:应用程序规则->自动创建规则->C:\Program Files\Real\RealPlayer\REALPLAY.EXE->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings



2009-08-01 12:24:43    修改注册表内容      操作:允许
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
触发规则:应用程序规则->080_联网->*.exe->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections


2009-08-01 12:25:11    创建注册表值      操作:阻止
进程路径:F:\aaa\病毒\0724\play7202\play7202.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu
注册表名称:[Key]
触发规则:应用程序规则->-------飘逸_yjwfdc------x->*\病毒\*


2009-08-01 12:25:13    创建注册表值      操作:阻止
进程路径:F:\aaa\病毒\0724\play7202\play7202.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu
注册表名称:[Key]
触发规则:应用程序规则->-------飘逸_yjwfdc------x->*\病毒\*

heshuai

病毒        2009-08-01  13:10:56        G:\迅雷下载目录\play7202.rar\play7202.exe        Win32.Troj.VBCode.ae.40960 (木马程序)        跳过，未处理       
金山

kung

小红伞F版，对广告软件好像报的比较弱

hyddzcmj

红伞扫描没报，解压出来 微点报木马

df47267891

最好放到病毒区....

qreasb

瑞星2009报毒了！！