U盘1X

Jasonzhou

打酱油来咯

zuo

2010-12-12 11:56:51    创建新进程    阻止并结束进程
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\cacls.exe
命令行: cacls "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\" /e /p everyone:f
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\cacls.exe

2010-12-12 11:56:51    创建新进程    阻止并结束进程
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\cacls.exe
命令行: cacls C:\WINDOWS\system32 /e /p everyone:f
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\cacls.exe

2010-12-12 11:56:52    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /im ekrn.exe /f
规则: [应用程序组]4D应用程序规则-系统进程执行规则 -> [应用程序]c:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\taskkill.exe

2010-12-12 11:56:53    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /im egui.exe /f
规则: [应用程序组]4D应用程序规则-系统进程执行规则 -> [应用程序]c:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\taskkill.exe

2010-12-12 11:56:53    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /im ScanFrm.exe /f
规则: [应用程序组]4D应用程序规则-系统进程执行规则 -> [应用程序]c:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\taskkill.exe

2010-12-12 11:56:54    创建文件    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\1\1.exe
目标: C:\WINDOWS\system32\killkb.dll
规则: [文件组]常见病毒文件免疫(结束病毒进程) -> [文件]c:\windows\*; kill*.*

littlefritz

MPAV：Trj.W32.KillAV.zak