熊猫烧香

左手

2010-11-4 17:20:39    读文件夹    阻止
进程: c:\documents and settings\administrator\桌面\test\熊猫烧香.exe
目标: C:
规则: [文件]*

2010-11-4 17:20:39    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\熊猫烧香.exe
目标: C:\windows\system32\1.ico
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-4 17:20:39    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\熊猫烧香.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-4 17:20:39    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\熊猫烧香.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-4 17:20:42    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\熊猫烧香.exe
目标: C:\windows\system32\1.ico
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-4 17:20:42    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\熊猫烧香.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\DefaultIcon
值: C:\windows\system32\1.ico
规则: [注册表组]注册表保护 -> [注册表]*\Software\Classes\*file\DefaultIcon

2010-11-4 17:20:42    结束其他进程    阻止
进程: c:\documents and settings\administrator\桌面\test\熊猫烧香.exe
目标: c:\windows\explorer.exe
规则: [应用程序]* -> [目标应用程序]*

2010-11-4 17:20:42    读文件夹    阻止
进程: c:\documents and settings\administrator\桌面\test\熊猫烧香.exe
目标: C:\WINDOWS
规则: [文件]*

2010-11-4 17:20:42    读文件夹    阻止
进程: c:\documents and settings\administrator\桌面\test\熊猫烧香.exe
目标: C:
规则: [文件]*

2010-11-4 17:20:42    读文件夹    阻止
进程: c:\documents and settings\administrator\桌面\test\熊猫烧香.exe
目标: C:
规则: [文件]*

2010-11-4 17:20:42    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\test\熊猫烧香.exe
目标: c:\windows\explorer.exe
命令行: explorer.exe
规则: [应用程序]* -> [子应用程序]*

baiyangui

啊，下载运行后，全部都是熊猫头，重装系统了。

mxf147

JusticeH

BDAV2011
Found Nothing
已上报

xiaoyaosanren

zlebox

咖啡 终于强了一次

liuyongqing1

f-secure拿下

陌染淡殇

金山表示无鸭梨！！！

广外

表示无压力，拦截之。