op.exe

留侯

已上报大蜘蛛。

lose

伞不报

zihan911521

微点主动防御拦截未知木马成功。

kalynn84

avast kill

大老黑

过卡巴2011

njjsxy

chenhanmuyu

WKS kill

gaoyuande

金山网盾拦截了。

左手

2010-11-7 22:21:00    修改注册表值    阻止
进程: j:\virus\op.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: J:\Local Settings\Temporary Internet Files
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-7 22:21:00    修改注册表值    阻止
进程: j:\virus\op.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: J:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2010-11-7 22:21:00    修改注册表值    阻止
进程: j:\virus\op.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x00009f55(40789)
规则: [注册表]*

2010-11-7 22:21:00    修改注册表值    阻止
进程: j:\virus\op.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-7 22:21:00    修改注册表值    阻止
进程: j:\virus\op.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-7 22:21:01    修改文件    阻止
进程: j:\virus\op.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2010-11-7 22:21:01    修改文件    阻止
进程: j:\virus\op.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2010-11-7 22:21:01    修改注册表值    阻止
进程: j:\virus\op.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-7 22:21:01    修改注册表值    阻止
进程: j:\virus\op.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\MigrateProxy
值: 0x00000001(1)
规则: [注册表]*

2010-11-7 22:21:01    修改注册表值    阻止
进程: j:\virus\op.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [注册表]*

2010-11-7 22:21:01    删除注册表值    阻止
进程: j:\virus\op.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [注册表]*

2010-11-7 22:21:01    删除注册表值    阻止
进程: j:\virus\op.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [注册表]*

2010-11-7 22:21:01    删除注册表值    阻止
进程: j:\virus\op.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
规则: [注册表]*

2010-11-7 22:21:01    修改注册表值    阻止
进程: j:\virus\op.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [注册表]*

2010-11-7 22:21:01    修改注册表值    阻止
进程: j:\virus\op.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings
值: 3c 00 00 00 56 04 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 04 00 00 00 00 00 00 00 40 6d ba 37 27 6c cb 01 01 00 00 00 c0 a8 01 02 00 00 00 00 00 00 00 00
规则: [注册表]*

2010-11-7 22:21:04    访问网络    阻止
进程: j:\virus\op.exe
目标: TCP [本机 : 8215] ->  [117.79.89.137 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-7 22:21:10    创建注册表项    阻止
进程: j:\virus\op.exe
目标: HKEY_LOCAL_MACHINE\Software\AD
规则: [注册表]*

2010-11-7 22:21:10    创建注册表项    阻止
进程: j:\virus\op.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\AD
规则: [注册表]*

2010-11-7 22:21:10    访问网络    阻止
进程: j:\virus\op.exe
目标: TCP [本机 : 8216] ->  [60.217.234.138 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

eightmg

还没下那，就被卡巴干掉了~~~