高质量x1 只有熊猫 大蜘蛛能杀

pipi1987

AVG kill

"";"C:\Users\Desktop\setup.rar:\setup.exe";"特洛伊木马 Dropper.Generic2.BVFC";"已感染"

熊猫云专业版

左手

2010-11-17 17:18:06    向其他进程发送消息    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: c:\windows\explorer.exe
消息: 0x0419
规则: [应用程序]*

2010-11-17 17:18:06    向其他进程发送消息    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: c:\windows\explorer.exe
消息: 0x0419
规则: [应用程序]*

2010-11-17 17:18:07    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-17 17:18:07    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2010-11-17 17:18:07    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x00007d04(32004)
规则: [注册表]*

2010-11-17 17:18:07    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-17 17:18:07    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-17 17:18:07    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:18:07    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:18:07    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:18:07    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2010-11-17 17:18:07    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2010-11-17 17:18:07    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-17 17:18:07    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:18:07    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:18:07    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2010-11-17 17:18:07    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2010-11-17 17:18:07    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-17 17:18:07    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\MigrateProxy
值: 0x00000001(1)
规则: [注册表]*

2010-11-17 17:18:07    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [注册表]*

2010-11-17 17:18:07    删除注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [注册表]*

2010-11-17 17:18:07    删除注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [注册表]*

2010-11-17 17:18:07    删除注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
规则: [注册表]*

2010-11-17 17:18:07    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [注册表]*

2010-11-17 17:18:07    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings
值: 3c 00 00 00 0e 09 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 04 00 00 00 00 00 00 00 10 10 52 15 fd d6 ca 01 01 00 00 00 c0 a8 01 74 00 00 00 00 00 00 00 00
规则: [注册表]*

2010-11-17 17:18:07    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:18:07    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:18:07    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-17 17:18:07    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: UDP [本机 : 1390] ->  [127.0.0.1 : 1390]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:07    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
值: 0x00000001(1)
规则: [注册表]*

2010-11-17 17:18:07    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName
值: 0x00000001(1)
规则: [注册表]*

2010-11-17 17:18:07    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet
值: 0x00000001(1)
规则: [注册表]*

2010-11-17 17:18:07    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
值: 0x00000001(1)
规则: [注册表]*

2010-11-17 17:18:07    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName
值: 0x00000001(1)
规则: [注册表]*

2010-11-17 17:18:07    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet
值: 0x00000001(1)
规则: [注册表]*

2010-11-17 17:18:08    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1391] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:08    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1392] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:09    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1393] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:10    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1394] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:11    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1395] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:12    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1396] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:13    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1397] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:14    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1398] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:15    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1399] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:16    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Startup
值: C:\Documents and Settings\All Users\「开始」菜单\程序\启动
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-17 17:18:16    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: C:\WINDOWS\system32\ime\syscht.exe
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-17 17:18:16    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: C:\WINDOWS\system32\ime\syscht.exe
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-17 17:18:16    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: C:\WINDOWS\system32\ime\syscht.exe
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-17 17:18:16    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: C:\WINDOWS\system32\ime\syscht.bat
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-17 17:18:16    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:18:16    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1400] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:17    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1401] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:18    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1402] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:19    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1403] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:20    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1404] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:21    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1405] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:22    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1406] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:23    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1407] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:24    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1408] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:25    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1409] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:26    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: C:\WINDOWS\system32\ime\syscht.exe
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-17 17:18:26    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: C:\WINDOWS\system32\ime\syscht.exe
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-17 17:18:26    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: C:\WINDOWS\system32\ime\syscht.exe
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-17 17:18:26    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: C:\WINDOWS\system32\ime\syscht.bat
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-17 17:18:26    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1410] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:27    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1411] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:28    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1412] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:29    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1413] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:18:30    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\setup.exe
目标: TCP [本机 : 1414] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

团圆饭

kis2011杀

594157544

卡巴阻止下载

qweteacher

   卡巴表示无压力

生命在于运动

毒霸   微点 查杀之

迷失@天堂

小a kill

451102995

MSE2010...KILL[:26:]

422356871

下载不了，卡巴直接拦截了