毛豆拦到恶意行为修改主页

hddu

2009-12-26 22:23:07    运行应用程序      操作:阻止并结束进程
进程路径:E:\install\install.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:cmd.exe /c cacls C:\Docume~1\Administrator\桌面\*.lnk /e /G everyone:F & cacls C:\Docume~1\ALLUSE~1\桌面\*.lnk /e /G everyone:F & cacls C:\Docume~1\Administrator\Applic~1\Microsoft\Intern~1\QuickL~1\*.lnk /e /G everyone:F & cacls C:\Docume~1\Administrator\桌面\*.lnk /e /G Administrator:F & cacls C:\Docume~1\ALLUSE~1\桌面\*.lnk /e /G Administrator:F & cacls C:\Docume~1\Administrator\Applic~1\Microsoft\Intern~1\QuickL~1\*.lnk /e /G Administrator:F
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2009-12-26 22:23:08    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\regini.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Search*

2009-12-26 22:23:08    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\regini.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Search*

2009-12-26 22:23:08    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\regini.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->系统程序设置->*\conime.exe

chinadyj

觉得ls拦截还不完全