有谁能帮我鉴定下吗？

694906921

ppy0606

2010-12-2 18:18:38    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试.exe
命令行: "D:\我的文档\viurs test\NOD32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\NOD32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-12-2 18:18:48    创建新进程    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\Program Files\Internet Explorer\iexplore.exe" http://dl.kanlink.cn:1287/CPAdown/vplay.php
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\program files\internet explorer\*

--------------------------------------------------------------------------------------------------------------
2010-12-2 18:19:04    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
命令行: "D:\我的文档\viurs test\NOD32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-12-2 18:19:06    创建文件    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: C:\Program Files\Common Files\t.ico
规则: [文件组]全局写入询问 -> [文件]?:\program files\*

2010-12-2 18:19:07    创建文件    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: C:\Program Files\Common Files\t.ico
规则: [文件组]全局写入询问 -> [文件]?:\program files\*

2010-12-2 18:19:07    创建文件    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: C:\Program Files\Common Files\t.ico
规则: [文件组]全局写入询问 -> [文件]?:\program files\*

2010-12-2 18:19:08    创建文件    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: C:\Program Files\Common Files\d.ico
规则: [文件组]全局写入询问 -> [文件]?:\program files\*

2010-12-2 18:19:09    创建文件    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: C:\Program Files\Common Files\d.ico
规则: [文件组]全局写入询问 -> [文件]?:\program files\*

2010-12-2 18:19:09    创建文件    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: C:\Program Files\Common Files\d.ico
规则: [文件组]全局写入询问 -> [文件]?:\program files\*

2010-12-2 18:19:09    修改注册表值    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\hdh\shell\open\command
值: IEXPLORE.EXE http://www.henbucuo.com/?1121
规则: [注册表组]文件关联设置 -> [注册表]*\Classes\*\shell\*\command*

2010-12-2 18:19:09    修改注册表值    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\hyx\shell\open\command
值: IEXPLORE.EXE http://www.d91d.com/?1121
规则: [注册表组]文件关联设置 -> [注册表]*\Classes\*\shell\*\command*

2010-12-2 18:19:09    修改注册表值    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\hpf\shell\open\command
值: IEXPLORE.EXE http://www.piaofang.net/?1121
规则: [注册表组]文件关联设置 -> [注册表]*\Classes\*\shell\*\command*

2010-12-2 18:19:09    修改注册表值    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htb\shell\open\command
值: IEXPLORE.EXE http://taobao.loliso.com/?1121
规则: [注册表组]文件关联设置 -> [注册表]*\Classes\*\shell\*\command*

2010-12-2 18:19:09    修改注册表值    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\h35\shell\open\command
值: IEXPLORE.EXE http://www.35yes.com/?1121
规则: [注册表组]文件关联设置 -> [注册表]*\Classes\*\shell\*\command*

2010-12-2 18:19:09    修改注册表值    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\hli\shell\open\command
值: IEXPLORE.EXE http://www.loliso.com/?1121
规则: [注册表组]文件关联设置 -> [注册表]*\Classes\*\shell\*\command*

2010-12-2 18:19:10    修改注册表值    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
值: C:\Documents and Settings\All Users\桌面
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-2 18:19:10    修改注册表值    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Start Menu
值: C:\Documents and Settings\All Users\「开始」菜单
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-2 18:19:11    修改注册表值    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Programs
值: C:\Documents and Settings\All Users\「开始」菜单\程序
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-2 18:19:11    修改注册表值    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Startup
值: C:\Documents and Settings\All Users\「开始」菜单\程序\启动
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-2 18:19:12    修改注册表值    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\Administrator\桌面
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-2 18:19:12    修改注册表值    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-2 18:19:13    修改注册表值    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\PrintHood
值: C:\Documents and Settings\Administrator\PrintHood
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-2 18:19:13    修改注册表值    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Templates
值: C:\Documents and Settings\Administrator\Templates
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-2 18:19:14    修改注册表值    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Fonts
值: C:\WINDOWS\Fonts
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-2 18:19:14    修改注册表值    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\NetHood
值: C:\Documents and Settings\Administrator\NetHood
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-2 18:19:14    修改注册表值    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Start Menu
值: C:\Documents and Settings\Administrator\「开始」菜单
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-2 18:19:15    修改注册表值    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\SendTo
值: C:\Documents and Settings\Administrator\SendTo
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-2 18:19:15    修改注册表值    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Recent
值: C:\Documents and Settings\Administrator\Recent
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-2 18:19:16    修改注册表值    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup
值: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-2 18:19:16    修改注册表值    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Favorites
值: d:\我的文档\收藏夹
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-2 18:19:16    修改注册表值    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Programs
值: C:\Documents and Settings\Administrator\「开始」菜单\程序
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-2 18:19:17    创建文件    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: C:\Documents and Settings\All Users\桌面\Internet Expleror.hdh
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*\桌面\*

2010-12-2 18:19:17    创建文件    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: D:\我的文档\viurs test\NOD32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\网聚.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]d:\我的文档\*; *.exe

2010-12-2 18:19:17    创建文件    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: D:\我的文档\viurs test\NOD32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\网聚.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]d:\我的文档\*; *.exe

2010-12-2 18:19:18    创建文件    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: D:\我的文档\viurs test\NOD32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\网聚.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]d:\我的文档\*; *.exe

2010-12-2 18:19:18    创建文件    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: C:\34R9L5.exe
规则: [文件组]文件阻止及保护 -> [文件]?:\

2010-12-2 18:19:18    创建文件    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: C:\34R9L5.exe
规则: [文件组]文件阻止及保护 -> [文件]?:\

2010-12-2 18:19:18    创建文件    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: C:\34R9L5.exe
规则: [文件组]文件阻止及保护 -> [文件]?:\

2010-12-2 18:19:21    向其他进程发送消息    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: c:\windows\explorer.exe
消息: WM_KEYDOWN
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [目标应用程序]c:\windows\explorer.exe

2010-12-2 18:19:22    创建文件    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: D:\我的文档\viurs test\NOD32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\jies.bak.vbs
规则: [文件组]Documents and Settings_阻止 -> [文件]d:\我的文档\*; *.vbs

2010-12-2 18:19:22    创建新进程    阻止
进程: d:\我的文档\viurs test\nod32不报，帮忙鉴定一下，我的电脑没有虚拟不敢乱试\同上.exe
目标: c:\windows\system32\wscript.exe
命令行: WScript.Exe jies.bak.vbs
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\windows\*

bianyasha

都报毒，下载的要注意一下了。

king8jin

kis2010才刚点就报了。还是很强的啊。