谁跑一下这个~~~~~~~

F-secure2009

我运行了一下，没反应……

echalious

回复 21楼 F-secure2009 的帖子

我这里有反应.........难道说是我这里系统漏洞都没补的问题?

Hey

JS.Trojan.StartPage

oy-ll

因我的规则比较严厉，前面的动作阻止了，后面很多动作就没有了。
2010-11-28 21:14:31    创建新进程    阻止
进程: c:\windows\system32\wbem\wmiprvse.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\Program Files\Internet Explorer\IEXPLORE.EXE" http://tongji.51595.com/?usr=17&dt=11-27
规则: [应用程序]*
2010-11-28 21:14:31    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:14:31    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:14:47    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:01    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:01    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:11    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:11    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:11    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:15    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:15    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:15    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:29    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:29    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:29    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:32    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:32    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:32    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:34    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:34    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:34    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:37    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:38    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:38    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:38    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:39    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:39    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:39    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:39    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:39    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:40    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:40    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:40    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:41    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:41    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:41    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:42    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:43    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:43    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:43    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:43    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:43    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:44    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:44    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:44    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:44    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:45    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:45    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:45    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:45    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:45    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:45    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:46    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:46    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:46    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:46    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:46    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:47    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:48    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:48    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:48    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:48    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:48    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:50    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:50    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:50    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:51    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:51    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:51    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:51    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:52    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:52    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:52    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:52    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:52    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:53    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:53    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:53    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:53    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:53    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:53    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:54    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:54    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:54    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:54    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:54    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:54    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:55    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:55    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:55    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:56    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:56    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:56    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:57    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:57    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:57    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:15:57    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe
2010-11-28 21:15:57    创建文件夹    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\Common Files\Windows
规则: [文件组]系统保护（防创建） -> [文件]c:\*
2010-11-28 21:15:57    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files\a.lnk
规则: [应用程序]* -> [文件]c:\program files
2010-11-28 21:16:00    创建新进程    阻止并结束进程
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
规则: [应用程序组]扩展系统程序组 -> [应用程序]c:\windows\system32\wscript.exe

tcjgdw

2010-11-28 23:33:43    运行应用程序      操作:允许
进程路径:C:\WINDOWS\EXPLORER.EXE
文件路径:C:\WINDOWS\System32\WSCRIPT.EXE
命令行:"F:\123\accwiz_iuo.jse"
触发规则:应用程序规则->系统进程保护规则->%windir%\explorer.exe->*


2010-11-28 23:33:44    运行应用程序      操作:允许
进程路径:C:\WINDOWS\System32\SVCHOST.EXE
文件路径:C:\WINDOWS\System32\WBEM\WMIPRVSE.EXE
命令行:-Embedding
触发规则:所有程序规则->程序进程记录规则->*.exe


2010-11-28 23:33:44    运行应用程序      操作:允许
进程路径:C:\WINDOWS\System32\WBEM\WMIPRVSE.EXE
文件路径:C:\Program Files\Internet Explorer\iexplore.exe
命令行:http://tongji.51595.com/?usr=17&dt=11-27
触发规则:所有程序规则->应用程序运行规则->?:\Program Files\Internet Explorer\iexplore.exe


2010-11-28 23:33:44    创建文件      操作:允许
进程路径:C:\WINDOWS\System32\WSCRIPT.EXE
文件路径:C:\Program Files\Common Files\Windows\log.jse
触发规则:所有程序规则->文件类型记录规则->*.jse


2010-11-28 23:33:48    创建文件      操作:允许
进程路径:C:\WINDOWS\System32\WSCRIPT.EXE
文件路径:C:\Program Files\96.txt
触发规则:所有程序规则->可疑进程阻止规则->?:\Program Files\*.*


2010-11-28 23:34:01    运行应用程序      操作:允许
进程路径:C:\WINDOWS\EXPLORER.EXE
文件路径:C:\WINDOWS\NOTEPAD.EXE
命令行:C:\Program Files\96.txt
触发规则:应用程序规则->系统进程保护规则->%windir%\explorer.exe->*


2010-11-28 23:34:09    运行应用程序      操作:允许
进程路径:C:\WINDOWS\System32\WSCRIPT.EXE
文件路径:C:\WINDOWS\REGEDIT.EXE
命令行://f  //s "c:\Program Files\96.txt"
触发规则:应用程序规则->木马程序防御规则->%windir%\System32\WScript.exe->%windir%\*.exe


2010-11-28 23:34:16    创建文件      操作:允许
进程路径:C:\WINDOWS\System32\WSCRIPT.EXE
文件路径:C:\Program Files\a.lnk
触发规则:所有程序规则->木马程序防御规则三->?:\Program Files\*.lnk


2010-11-28 23:34:22    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\REGEDIT.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Start Page
更改后:http://www.5575.cn
触发规则:应用程序规则->木马程序防御规则->%windir%\*.*->*\Software\Microsoft\Internet explorer\Main


2010-11-28 23:34:25    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\System32\WSCRIPT.EXE
文件路径:C:\WINDOWS\System32\cmd.exe
命令行:/C echo F|xcopy "C:\Program Files\a.lnk" "C:\Documents and Settings\All Users\桌面\淘宝网.lnk"
触发规则:应用程序规则->木马程序防御规则->%windir%\System32\WScript.exe->%windir%\*.exe

猪头大队

360提示风险

AVG无视