病毒

reizhi

AVG 监控秒杀

XMonster

360下载保护Kill

hj5abc

31/ 42 (73.8%)

lianyeguzhou

回复 3楼 xy0727  的帖子


    微点变美观了

tuxiaobo

360杀了

XE-cj

2010-8-27 19:50:20    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\xe-cj\my documents\kee.exe
命令行: "C:\Documents and Settings\XE-CJ\My Documents\kee.exe"
规则: [应用程序]c:\windows\explorer.exe

2010-8-27 19:50:22    创建文件夹    允许
进程: c:\documents and settings\xe-cj\my documents\kee.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Application Data\Windows Server
规则: [文件]*

2010-8-27 19:50:23    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\kee.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Application Data\Windows Server\server.dat
规则: [文件]*

2010-8-27 19:50:25    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\kee.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Application Data\Windows Server\admin.txt
规则: [文件]*

2010-8-27 19:50:26    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\kee.exe
目标: C:\WINDOWS\system32\hlp.dat
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-8-27 19:50:27    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\kee.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Application Data\Windows Server\sphlp.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2010-8-27 19:50:33    修改注册表值    阻止
进程: c:\windows\system32\spoolsv.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\Print\TypesSupported
值: 0x00000007(7)
规则: [注册表组]服务相关 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*

2010-8-27 19:50:37    修改注册表值    阻止
进程: c:\windows\system32\spoolsv.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TCPMon\TypesSupported
值: 0x00000007(7)
规则: [注册表组]服务相关 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*

2010-8-27 19:50:42    挂起其他进程    阻止
进程: c:\windows\system32\spoolsv.exe
目标: c:\windows\explorer.exe
规则: [应用程序]c:\windows\system32\spoolsv.exe

2010-8-27 19:50:46    修改其他进程的内存    阻止
进程: c:\windows\system32\spoolsv.exe
目标: c:\windows\explorer.exe
规则: [应用程序]c:\windows\system32\spoolsv.exe

2010-8-27 19:50:49    挂起其他进程    阻止
进程: c:\windows\system32\spoolsv.exe
目标: c:\program files\mozilla firefox\firefox.exe
规则: [应用程序]c:\windows\system32\spoolsv.exe

2010-8-27 19:50:52    修改其他进程的内存    阻止并结束进程
进程: c:\windows\system32\spoolsv.exe
目标: c:\program files\mozilla firefox\firefox.exe
规则: [应用程序]c:\windows\system32\spoolsv.exe

2010-8-27 19:50:55    删除文件    允许
进程: c:\documents and settings\xe-cj\my documents\kee.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Application Data\Windows Server\sphlp.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2010-8-27 19:50:59    创建注册表项    阻止
进程: c:\documents and settings\xe-cj\my documents\kee.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sr\Parameters
规则: [注册表组]服务相关 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*

2010-8-27 19:51:02    创建注册表项    阻止
进程: c:\documents and settings\xe-cj\my documents\kee.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sr
规则: [注册表组]服务相关 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*

2010-8-27 19:51:06    修改文件    阻止并结束进程
进程: c:\documents and settings\xe-cj\my documents\kee.exe
目标: C:\Documents and Settings\XE-CJ\My Documents\kee.exe
规则: [文件组]临时目录 -> [文件]c:\documents and settings\xe-cj\my documents

hsm

我的麦咖啡没反应

schumi小粉

eset kills

schumi小粉

http://www.virustotal.com/file-s ... 8d1b4591-1282910579

silentlizhi

哈哈，我的小A