过小红伞的病毒祥本，但是Windows® Defender杀除！！！！！！

sse

……是毒

左手

2009-10-13 18:45:13    运行应用程序      操作:阻止
进程路径:E:\test\wupdmgr.exe
文件路径:C:\WINDOWS\system32\sc.exe
命令行: config wuauserv start= auto
触发规则:应用程序规则->AD:04…应用进程执行规则->*.*->*\sc.exe


2009-10-13 18:45:13    运行应用程序      操作:阻止
进程路径:E:\test\wupdmgr.exe
文件路径:C:\WINDOWS\system32\sc.exe
命令行: config wuauserv start= auto
触发规则:应用程序规则->AD:04…应用进程执行规则->*.*->*\sc.exe


2009-10-13 18:45:13    运行应用程序      操作:阻止
进程路径:E:\test\wupdmgr.exe
文件路径:C:\WINDOWS\system32\sc.exe
命令行: config BITS start= demand
触发规则:应用程序规则->AD:04…应用进程执行规则->*.*->*\sc.exe


2009-10-13 18:45:13    运行应用程序      操作:阻止
进程路径:E:\test\wupdmgr.exe
文件路径:C:\WINDOWS\system32\sc.exe
命令行: config BITS start= demand
触发规则:应用程序规则->AD:04…应用进程执行规则->*.*->*\sc.exe

[ 本帖最后由 左手 于 2009-10-13 18:47 编辑 ]

sxingang

疑似误报，除了创建进程外没有其他动作

zale

下载试下360的杀软

936365991

同意楼上的说。

[ 本帖最后由 936365991 于 2009-10-13 19:59 编辑 ]

huang10279

无解。。。

BING126

误报。。

尤金卡巴斯基

wupdmgr.exe

No malicious code was found in this file.

honker

不是毒吧

yjwfdc

看来是误报




2009-10-14 09:04:25    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:C:\Documents and Settings\aaa\桌面\wupdmgr\wupdmgr.exe
触发规则:应用程序规则->059系统程序_坚固->%SystemRoot%\Explorer.EXE

2009-10-14 09:04:29    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\aaa\桌面\wupdmgr\wupdmgr.exe
文件路径:C:\WINDOWS\system32\sc.exe
命令行: config wuauserv start= auto
触发规则:所有程序规则->060_行为防御-坚固->*.exe

2009-10-14 09:04:40    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\aaa\桌面\wupdmgr\wupdmgr.exe
文件路径:C:\WINDOWS\system32\sc.exe
命令行: config BITS start= demand
触发规则:所有程序规则->060_行为防御-坚固->*.exe

2009-10-14 09:04:45    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\aaa\桌面\wupdmgr\wupdmgr.exe
文件路径:C:\Program Files\Internet Explorer\iexplore.exe
命令行: http://windowsupdate.microsoft.com
触发规则:所有程序规则->060_行为防御-坚固->*.exe

2009-10-14 09:04:47    删除注册表      操作:允许
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyServer
触发规则:应用程序规则->020_系统x->C:\Program Files\Internet Explorer\IEXPLORE.EXE->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

2009-10-14 09:04:47    删除注册表      操作:允许
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyOverride
触发规则:应用程序规则->020_系统x->C:\Program Files\Internet Explorer\IEXPLORE.EXE->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

2009-10-14 09:04:47    删除注册表      操作:允许
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:AutoConfigURL
触发规则:应用程序规则->020_系统x->C:\Program Files\Internet Explorer\IEXPLORE.EXE->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

2009-10-14 09:04:47    修改注册表内容      操作:允许
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
触发规则:应用程序规则->自动创建规则->D:\RG60Plus\Temp\is-33GD1.tmp\_isetup\_RegDLL.tmp->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections

2009-10-14 09:05:03    创建注册表值      操作:使用任务隔离区操作
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
注册表路径:HKEY_LOCAL_MACHINE\Software\Microsoft\Code Store Database\NT5LockDownTest
注册表名称:[Key]
触发规则:所有程序规则->全局注册表保护_坚固->*

2009-10-14 09:05:23    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\aaa\桌面\wupdmgr\wupdmgr.exe
文件路径:C:\WINDOWS\system32\sc.exe
命令行: stop wuauserv
触发规则:高优先规则->050手动脚本->*\sc.exe

2009-10-14 09:05:29    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\aaa\桌面\wupdmgr\wupdmgr.exe
文件路径:C:\WINDOWS\system32\sc.exe
命令行: config BITS start= disabled
触发规则:所有程序规则->060_行为防御-坚固->*.exe

2009-10-14 09:05:36    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\aaa\桌面\wupdmgr\wupdmgr.exe
文件路径:C:\WINDOWS\system32\sc.exe
命令行: config wuauserv start= disabled
触发规则:所有程序规则->060_行为防御-坚固->*.exe

[ 本帖最后由 yjwfdc 于 2009-10-14 09:12 编辑 ]