http://hp3qvb.in/php/001.exe

hddu

2010-10-20 22:15:25    创建文件      操作:允许
进程路径:F:\virus\001\001.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Vyzy
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Application Data\*


2010-10-20 22:15:25    创建文件      操作:允许
进程路径:F:\virus\001\001.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Vyzy\baym.exe
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Application Data\*.exe


2010-10-20 22:15:28    创建文件      操作:允许
进程路径:F:\virus\001\001.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Difit
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Application Data\*


2010-10-20 22:15:29    运行应用程序      操作:允许
进程路径:F:\virus\001\001.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Vyzy\baym.exe
触发规则:应用程序规则->自动创建规则->?:\*


2010-10-20 22:15:30    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Vyzy\baym.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*


2010-10-20 22:15:30    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Vyzy\baym.exe
目标进程:C:\WINDOWS\mixer.exe
触发规则:所有程序规则->*


2010-10-20 22:15:30    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Vyzy\baym.exe
目标进程:C:\Program Files\Filseclab\xfilter\xfilter.exe
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\Filseclab\*.exe


2010-10-20 22:15:30    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Vyzy\baym.exe
目标进程:C:\Program Files\Filseclab\Twister\Twister.exe
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\Filseclab\*.exe


2010-10-20 22:15:30    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Vyzy\baym.exe
目标进程:C:\WINDOWS\system32\ctfmon.exe
触发规则:所有程序规则->系统进程设置->%windir%\system32\ctfmon.exe


2010-10-20 22:15:30    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Vyzy\baym.exe
目标进程:C:\Program Files\**有线宽带登陆\JMCATVLogin.exe
触发规则:所有程序规则->*


2010-10-20 22:15:30    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Vyzy\baym.exe
目标进程:C:\Program Files\Common Files\Filseclab\FilMsg.exe
触发规则:所有程序规则->*


2010-10-20 22:15:30    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Vyzy\baym.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\Internet Explorer\iexplore.exe


2010-10-20 22:15:30    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Vyzy\baym.exe
目标进程:F:\virus\001\001.exe
触发规则:所有程序规则->*


2010-10-20 22:15:30    运行应用程序      操作:允许
进程路径:F:\virus\001\001.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp62ee3fee.bat"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2010-10-20 22:15:31    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->系统程序设置->*\conime.exe


2010-10-20 22:15:33    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\001\001.exe
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->?:\*