1只，动作可疑。

hddu

1只，动作可疑。

2010-08-22 21:15:30    运行应用程序      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\system32\wscript.exe
命令行:"F:\virus\8[1].15VIRUS\8.15VIRUS\d.vbe"
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->?:\*

2010-08-22 21:17:15    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\wbem\wmiprvse.exe
命令行:-Embedding
触发规则:应用程序规则->自动创建规则->?:\*

2010-08-22 21:17:17    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\SetWindowsIndex.reg
触发规则:所有程序规则->白名单与黑名单->%windir%\*.reg

2010-08-22 21:17:22    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\regedit.exe
命令行:/s C:\WINDOWS\SetWindowsIndex.reg
触发规则:所有程序规则->系统程序设置->*\regedit.exe

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\链接\4399小游戏.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\常用\4399小游戏.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\4399小游戏.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\链接\高清电影.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\常用\高清电影.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\高清电影.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\链接\Google搜索.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\常用\Google搜索.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\Google搜索.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\链接\百度搜索.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\常用\百度搜索.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\百度搜索.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\链接\起点小说.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\常用\起点小说.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\起点小说.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\链接\淘宝购物.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\常用\淘宝购物.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\淘宝购物.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\链接\网络创业秘籍.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\常用\网络创业秘籍.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\网络创业秘籍.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\链接\网址大全.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\常用\网址大全.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\网址大全.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-08-22 21:17:22    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\ShowIeLinkIe6.reg
触发规则:所有程序规则->白名单与黑名单->%windir%\*.reg

2010-08-22 21:17:22    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\ShowIeLinkIe7.reg
触发规则:所有程序规则->白名单与黑名单->%windir%\*.reg

2010-08-22 21:17:25    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\regedit.exe
命令行:/s C:\WINDOWS\ShowIeLinkIe6.reg
触发规则:所有程序规则->系统程序设置->*\regedit.exe

2010-08-22 21:17:27    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\regedit.exe
命令行:/s C:\WINDOWS\ShowIeLinkIe7.reg
触发规则:所有程序规则->系统程序设置->*\regedit.exe

2010-08-22 21:17:28    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\gvkw.vbe
触发规则:所有程序规则->文件创建设置_普通模式->%SystemDrive%\*.vbe

2010-08-22 21:17:29    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\wbem\wmiprvse.exe
命令行:-Embedding
触发规则:应用程序规则->自动创建规则->?:\*

2010-08-22 21:17:30    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\All Users\桌面\Internet Explorer.Ink
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*Internet*Explorer*

2010-08-22 21:17:30    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\Internet Explorer.Ink" /e /c /r Administrators
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:30    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\Internet Explorer.Ink" /e /c /r Administrator
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:30    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\Internet Explorer.Ink" /e /c /r users
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:30    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\Internet Explorer.Ink" /e /c /r system
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:30    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\Internet Explorer.Ink" /e /c /r everyone
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:30    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\Internet Explorer.Ink" /e /c /r user
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:30    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\Internet Explorer.Ink
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*Internet*Explorer*

2010-08-22 21:17:30    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\「开始」菜单\程序\Internet Explorer.Ink" /e /c /r Administrators
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:30    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\「开始」菜单\程序\Internet Explorer.Ink" /e /c /r Administrator
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:30    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\「开始」菜单\程序\Internet Explorer.Ink" /e /c /r users
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:31    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\「开始」菜单\程序\Internet Explorer.Ink" /e /c /r system
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:31    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\「开始」菜单\程序\Internet Explorer.Ink" /e /c /r everyone
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:31    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\「开始」菜单\程序\Internet Explorer.Ink" /e /c /r user
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:31    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.Ink
触发规则:所有程序规则->Documents and Settings文件夹设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\*Internet*Explorer*

2010-08-22 21:17:31    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.Ink" /e /c /r Administrators
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:32    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.Ink" /e /c /r Administrator
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:32    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.Ink" /e /c /r users
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:32    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.Ink" /e /c /r system
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:32    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.Ink" /e /c /r everyone
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:32    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.Ink" /e /c /r user
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:36    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\All Users\桌面\淘宝网购物.Ta
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\桌面\*

2010-08-22 21:17:37    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\淘宝网购物.Ta" /e /c /r Administrators
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:37    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\淘宝网购物.Ta" /e /c /r Administrator
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:37    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\淘宝网购物.Ta" /e /c /r users
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:37    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\淘宝网购物.Ta" /e /c /r system
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:37    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\淘宝网购物.Ta" /e /c /r everyone
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:37    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\淘宝网购物.Ta" /e /c /r user
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:39    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\All Users\桌面\淘网址.T
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\桌面\*

2010-08-22 21:17:39    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\淘网址.T" /e /c /r Administrators
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:39    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\淘网址.T" /e /c /r Administrator
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:40    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\淘网址.T" /e /c /r users
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:40    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\淘网址.T" /e /c /r system
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:40    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\淘网址.T" /e /c /r everyone
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:40    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:"C:\Documents and Settings\All Users\桌面\淘网址.T" /e /c /r user
触发规则:所有程序规则->系统程序设置->*\*cacls.exe

2010-08-22 21:17:40    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\system32\wbem\wmiprvse.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:ShowSuperHidden
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2010-08-22 21:17:40    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\wbem\wmiprvse.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:Hidden1
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2010-08-22 21:17:40    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\system32\wbem\wmiprvse.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:HideFileExt
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2010-08-22 21:17:41    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\SetMyIndex.reg
触发规则:所有程序规则->白名单与黑名单->%windir%\*.reg

2010-08-22 21:17:42    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\regedit.exe
命令行:/s C:\WINDOWS\SetMyIndex.reg
触发规则:所有程序规则->系统程序设置->*\regedit.exe

2010-08-22 21:17:43    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.url
触发规则:所有程序规则->Documents and Settings文件夹设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\*Internet*Explorer*

2010-08-22 21:17:43    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\Internet Explorer.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*Internet*Explorer*

2010-08-22 21:17:47    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\All Users\桌面\魔法盾安全浏览器.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\桌面\*.lnk

2010-08-22 21:17:47    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\RemoveInternetExplorer.reg
触发规则:所有程序规则->白名单与黑名单->%windir%\*.reg

2010-08-22 21:17:49    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\regedit.exe
命令行:/s C:\WINDOWS\RemoveInternetExplorer.reg
触发规则:所有程序规则->系统程序设置->*\regedit.exe

2010-08-22 21:17:49    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\gvkw.vbe
触发规则:所有程序规则->文件创建设置_普通模式->%SystemDrive%\*.vbe

2010-08-22 21:17:50    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\system32\wbem\wmiprvse.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:ShowSuperHidden
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2010-08-22 21:17:50    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\wbem\wmiprvse.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:Hidden1
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2010-08-22 21:17:50    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\system32\wbem\wmiprvse.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:HideFileExt
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2010-08-22 21:17:50    模拟键盘鼠标      操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\wscript.exe
触发规则:应用程序规则->系统程序->%windir%\system32\*script.exe

2010-08-22 21:17:50    模拟键盘鼠标      操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\wscript.exe
触发规则:应用程序规则->系统程序->%windir%\system32\*script.exe

62590423

TO FS

WDKLife

to Rising。

金山升级精灵

to Microsoft

hddu

经检测，该文件为安全。to rising
醉倚重楼 发表于 2010.8.22 22:28

谢谢，修改主页。

WDKLife

回复 5楼 hddu  的帖子

不好意思，没有运行样本，扫描并未发现威胁，现修改。
   

flame123

江民没反应

BitDefender

NOD32 金山网盾 不报

zk2565401

过360，过红伞，NND，厉害啊

jayavira

to eset

http://samples.nod32.com.sg/inde ... 9d19012eeb5c87350f2