1X

fatezero

KIS

dalianjhc1986

ess kill

ppy0606

2010-12-7 09:22:10    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\rc\rc.exe
命令行: "D:\我的文档\viurs test\rc\rc.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-12-7 09:22:11    修改注册表值    阻止
进程: d:\我的文档\viurs test\rc\rc.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
值: C:\Documents and Settings\All Users\Documents
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-7 09:22:15    创建文件    阻止
进程: d:\我的文档\viurs test\rc\rc.exe
目标: C:\Documents and Settings\All Users\Documents\Server\sphlp.dll
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.dll

2010-12-7 09:22:15    加载动态链接库    阻止
进程: c:\windows\system32\spoolsv.exe
目标: c:\windows\apppatch\acgenral.dll
规则: [应用程序]c:\windows\system32\spoolsv.exe -> [动态链接库]c:\windows\apppatch\acgenral.dll

2010-12-7 09:22:15    加载动态链接库    阻止
进程: c:\windows\system32\spoolsv.exe
目标: c:\windows\system32\imm32.dll
规则: [应用程序]c:\windows\system32\spoolsv.exe -> [动态链接库]c:\windows\system32\imm32.dll

2010-12-7 09:22:15    加载动态链接库    阻止
进程: c:\windows\system32\spoolsv.exe
目标: c:\windows\system32\spoolss.dll
规则: [应用程序]c:\windows\system32\spoolsv.exe -> [动态链接库]c:\windows\system32\spoolss.dll

2010-12-7 09:22:22    修改注册表值    阻止
进程: d:\我的文档\viurs test\rc\rc.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Templates
值: C:\Documents and Settings\Administrator\Templates
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-7 09:22:24    修改文件    允许
进程: d:\我的文档\viurs test\rc\rc.exe
目标: D:\我的文档\viurs test\rc\rc.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]d:\我的文档\*; *.exe

hddu

费尔
2010-12-7 13:24:23,Trojan.Obfuscated.gx.aolf.dll.mg,木马  F:\virus\rc\rc.exe,Manual scan