bho.exe

jun131470

2010-8-3 18:45:33    创建注册表项    阻止
进程: d:\我的文档\桌面\bho\bho.exe
目标: HKEY_USERS\Sandbox_Administrator_DefaultBox\machine\System\CurrentControlSet\Services\Tcpip\Parameters
规则: [注册表组][B]保护系统服务项 -> [注册表]*\SYSTEM\*\Services\Tcpip\*

2010-8-3 18:45:33    创建注册表项    阻止
进程: d:\我的文档\桌面\bho\bho.exe
目标: HKEY_USERS\Sandbox_Administrator_DefaultBox\machine\system\CurrentControlSet\Services\Tcpip
规则: [注册表组][B]系统服务 -> [注册表]*\SYSTEM\*\Services

2010-8-3 18:45:33    创建注册表项    阻止
进程: d:\我的文档\桌面\bho\bho.exe
目标: HKEY_USERS\Sandbox_Administrator_DefaultBox\machine\System\CurrentControlSet\Services\Tcpip\Parameters
规则: [注册表组][B]保护系统服务项 -> [注册表]*\SYSTEM\*\Services\Tcpip\*

2010-8-3 18:45:33    创建注册表项    阻止
进程: d:\我的文档\桌面\bho\bho.exe
目标: HKEY_USERS\Sandbox_Administrator_DefaultBox\machine\system\CurrentControlSet\Services\Tcpip
规则: [注册表组][B]系统服务 -> [注册表]*\SYSTEM\*\Services

2010-8-3 18:46:03    创建文件    阻止
进程: d:\我的文档\桌面\bho\bho.exe
目标: C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\ljaxhslbggowgquftdyi\dllxgfazlrgqr.dll
规则: [文件组][A]所有执行文件 -> [文件]*; *.dll

2010-8-3 18:46:06    创建文件    阻止
进程: d:\我的文档\桌面\bho\bho.exe
目标: C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\ljaxhslbggowgquftdyi\dllxgfazlrgqr.dll
规则: [文件组][A]所有执行文件 -> [文件]*; *.dll

2010-8-3 18:46:07    创建文件    阻止
进程: d:\我的文档\桌面\bho\bho.exe
目标: C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\ljaxhslbggowgquftdyi\dllxgfazlrgqr.dll
规则: [文件组][A]所有执行文件 -> [文件]*; *.dll

2010-8-3 18:46:08    创建新进程    阻止
进程: d:\我的文档\桌面\bho\bho.exe
目标: c:\windows\system32\regsvr32.exe
命令行: regsvr32.exe /s "C:\WINDOWS\ljaxhslbggowgquftdyi\dllxgfazlrgqr.dll"
规则: [应用程序]* -> [子应用程序]c:\windows\system32\regsvr32.exe

2010-8-3 18:46:09    创建新进程    阻止
进程: d:\我的文档\桌面\bho\bho.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c regedit.exe /s C:\WINDOWS\reg.reg
规则: [应用程序]* -> [子应用程序]*

2010-8-3 18:46:10    设置文件夹隐藏属性    阻止
进程: d:\我的文档\桌面\bho\bho.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\all\「开始」菜单\程序\启动
规则: [文件组][E]仅拦截修改 -> [文件]*\*

2010-8-3 18:46:11    设置文件夹隐藏属性    阻止
进程: d:\我的文档\桌面\bho\bho.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\all\「开始」菜单\程序\启动
规则: [文件组][E]仅拦截修改 -> [文件]*\*

rasis

ks

病毒        2010-08-03  20:54:49        病毒在文件D:\DOWNLOAD\BHO.EXE中        Win32.Troj.ADClicker         处理成功（操作：删除）