setup_2010929.exe[bfffe2]

zhouyuan

无法运行啊。

kkgh

费尔  VBS.StartPage.NCJ.jtwd

恋亿晓

to avast!

星晨

BitDefender2010沒反應

bobopu

百锐金盾杀，话说这玩意用起来真不错。

langzi2009

百锐这个东西有点猛,2个半月不升级启发

XE-cj

2010-9-29 22:11:22    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\xe-cj\my documents\setup_2010929.exe
命令行: "C:\Documents and Settings\XE-CJ\My Documents\setup_2010929.exe"
规则: [应用程序]c:\windows\explorer.exe

2010-9-29 22:11:23    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\setup_2010929.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Temp\nsz41.tmp
规则: [文件]*

2010-9-29 22:11:25    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\setup_2010929.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Temp\nsm42.tmp
规则: [文件]*

2010-9-29 22:11:27    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\setup_2010929.exe
目标: C:\WINDOWS\system32\taoY.ico
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-9-29 22:11:31    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\setup_2010929.exe
目标: C:\WINDOWS\system32\pop1.vbs
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-9-29 22:11:33    创建文件夹    允许
进程: c:\documents and settings\xe-cj\my documents\setup_2010929.exe
目标: C:\Program Files\StormII
规则: [文件]*

2010-9-29 22:11:34    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\setup_2010929.exe
目标: C:\Program Files\StormII\StormLib.ncq
规则: [文件]*

2010-9-29 22:11:38    修改注册表值    阻止
进程: c:\documents and settings\xe-cj\my documents\setup_2010929.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden
值: 0x00000002(2)
规则: [注册表组]系统设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\*

2010-9-29 22:11:40    修改注册表值    阻止
进程: c:\documents and settings\xe-cj\my documents\setup_2010929.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden
值: 0x00000000(0)
规则: [注册表组]系统设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\*

2010-9-29 22:11:42    修改注册表值    阻止
进程: c:\documents and settings\xe-cj\my documents\setup_2010929.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\SuperHidden
值: 0x00000000(0)
规则: [注册表组]系统设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\*

2010-9-29 22:11:47    创建新进程    阻止
进程: c:\documents and settings\xe-cj\my documents\setup_2010929.exe
目标: c:\windows\system32\wscript.exe
命令行: "C:\WINDOWS\system32\wscRipt.exe" "C:\Program Files\StormII\StormLib.ncq"
规则: [应用程序]*

2010-9-29 22:11:50    创建新进程    阻止
进程: c:\documents and settings\xe-cj\my documents\setup_2010929.exe
目标: c:\windows\system32\wscript.exe
命令行: "C:\WINDOWS\system32\wScript.exe" "C:\WINDOWS\system32\pop1.vbs"
规则: [应用程序]*

luxiao200888

to symantec