修改rundll32.exe和ctfmon.exe的?!

tingyue-wu

回复 40楼 liulangzhecgr 的帖子

fd没发现问题。

有凤来仪

2010-12-10 22:34:59    创建文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:所有程序规则->889_全局询问_普通->*


2010-12-10 22:35:05    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:所有程序规则->889_全局询问_普通->*


2010-12-10 22:35:10    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:所有程序规则->889_全局询问_普通->*


2010-12-10 22:35:12    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:所有程序规则->889_全局询问_普通->*


2010-12-10 22:35:15    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:所有程序规则->889_全局询问_普通->*


2010-12-10 22:35:17    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:所有程序规则->889_全局询问_普通->*


2010-12-10 22:35:22    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:所有程序规则->889_全局询问_普通->*


2010-12-10 22:35:25    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:所有程序规则->889_全局询问_普通->*


2010-12-10 22:35:27    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:所有程序规则->889_全局询问_普通->*


2010-12-10 22:35:30    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:所有程序规则->889_全局询问_普通->*


2010-12-10 22:35:30    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:35:31    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:所有程序规则->889_全局询问_普通->*


2010-12-10 22:35:33    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:所有程序规则->889_全局询问_普通->*


2010-12-10 22:35:34    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:所有程序规则->889_全局询问_普通->*


2010-12-10 22:35:35    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:所有程序规则->889_全局询问_普通->*


2010-12-10 22:35:36    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:35:36    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:所有程序规则->889_全局询问_普通->*


2010-12-10 22:35:39    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:所有程序规则->889_全局询问_普通->*


2010-12-10 22:35:40    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:所有程序规则->889_全局询问_普通->*


2010-12-10 22:35:41    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:35:43    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:35:44    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:所有程序规则->889_全局询问_普通->*


2010-12-10 22:35:46    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:所有程序规则->889_全局询问_普通->*


2010-12-10 22:35:46    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:35:48    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:所有程序规则->889_全局询问_普通->*


2010-12-10 22:35:49    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:35:53    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:35:56    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:35:59    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:00    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:所有程序规则->889_全局询问_普通->*


2010-12-10 22:36:01    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:03    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:04    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:05    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:06    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:08    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:10    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:11    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:所有程序规则->889_全局询问_普通->*


2010-12-10 22:36:11    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:11    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:12    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:12    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:13    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:14    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:14    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:15    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:16    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:16    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:16    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:17    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:17    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:17    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:18    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:19    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:19    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:19    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:20    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:21    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:21    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:22    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:22    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:23    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:24    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:24    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:25    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:26    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:26    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:27    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:27    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:28    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:29    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:29    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:30    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:31    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:31    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:31    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:32    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:32    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:33    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:34    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:34    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:35    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:36    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:36    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:37    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:37    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:38    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:39    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:39    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:40    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:41    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:41    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:42    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:42    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:42    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:42    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:43    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:43    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:44    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:44    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:44    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:44    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:45    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:45    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:45    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:46    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:46    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:46    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:47    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:47    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:47    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:47    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:48    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:48    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:49    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:49    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:49    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:49    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:50    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:50    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:50    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:51    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:51    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:51    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:52    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:52    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:52    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:53    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:53    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:53    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:54    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:54    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:54    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:54    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:55    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:55    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:55    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:56    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:56    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:56    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:57    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:57    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:57    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:58    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:58    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:58    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:59    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:59    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:36:59    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:36:59    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:37:00    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:37:00    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:37:00    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:37:01    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:37:01    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:37:01    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:37:02    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:37:02    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:37:02    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:37:03    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:37:03    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:37:03    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:37:04    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:37:04    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:37:04    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:37:05    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:37:05    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:37:05    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:37:05    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:37:06    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:37:06    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:37:06    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:37:07    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:37:07    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:37:07    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:37:08    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:37:08    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:37:08    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:37:09    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:37:09    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:37:09    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:37:10    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:37:10    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:37:10    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:37:10    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:37:11    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:37:11    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:37:11    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:37:12    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:37:12    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:37:12    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:37:13    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:37:13    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:37:13    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif


2010-12-10 22:37:14    修改文件      操作:阻止并结束进程
进程路径:D:\ww\融合.exe
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->120_系统驱动_x->%SystemRoot%\system32\dllcache\*


2010-12-10 22:37:14    修改文件      操作:允许
进程路径:D:\ww\融合.exe
文件路径:C:\windows\rundll.zeif
触发规则:应用程序规则->自动创建规则->D:\ww\融合.exe->C:\windows\rundll.zeif

liulangzhecgr

回复 42楼 有凤来仪 的帖子

请检查一下rundll32.exe和ctfmon.exe是否被修改！

hddu

2010-12-11 09:56:18    运行应用程序      操作:允许
进程路径:F:\virus\ww\融合.EXE
文件路径:F:\virus\ww\融合.EXE
触发规则:所有程序规则->全局设置->?:\*

2010-12-11 09:56:20    运行应用程序      操作:阻止
进程路径:F:\virus\ww\融合.EXE
文件路径:F:\virus\ww\融合.EXE
触发规则:所有程序规则->全局设置->?:\*

2010-12-11 09:56:20    修改文件      操作:阻止并结束进程
进程路径:F:\virus\ww\融合.EXE
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\dllcache\*

2010-12-11 09:56:20    修改文件      操作:阻止并结束进程
进程路径:F:\virus\ww\融合.EXE
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\dllcache\*

2010-12-11 09:56:20    修改文件      操作:阻止并结束进程
进程路径:F:\virus\ww\融合.EXE
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\dllcache\*

2010-12-11 09:56:20    修改文件      操作:阻止并结束进程
进程路径:F:\virus\ww\融合.EXE
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\dllcache\*

hddu

修改规则运行

2010-12-11 09:58:49    修改文件      操作:阻止并结束进程
进程路径:F:\virus\ww\融合.EXE
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\dllcache\*


2010-12-11 09:58:49    修改文件      操作:阻止并结束进程
进程路径:F:\virus\ww\融合.EXE
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\dllcache\*


2010-12-11 09:58:50    修改文件      操作:阻止并结束进程
进程路径:F:\virus\ww\融合.EXE
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\dllcache\*


2010-12-11 09:58:50    修改文件      操作:阻止并结束进程
进程路径:F:\virus\ww\融合.EXE
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\dllcache\*


2010-12-11 09:58:51    修改文件      操作:阻止并结束进程
进程路径:F:\virus\ww\融合.EXE
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\dllcache\*


2010-12-11 09:58:51    修改文件      操作:阻止并结束进程
进程路径:F:\virus\ww\融合.EXE
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\dllcache\*


2010-12-11 09:58:51    修改文件      操作:阻止并结束进程
进程路径:F:\virus\ww\融合.EXE
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\dllcache\*


2010-12-11 09:58:52    修改文件      操作:阻止并结束进程
进程路径:F:\virus\ww\融合.EXE
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\dllcache\*


2010-12-11 09:58:52    修改文件      操作:阻止并结束进程
进程路径:F:\virus\ww\融合.EXE
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\dllcache\*


2010-12-11 09:58:52    修改文件      操作:阻止并结束进程
进程路径:F:\virus\ww\融合.EXE
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\dllcache\*


2010-12-11 09:58:52    修改文件      操作:阻止并结束进程
进程路径:F:\virus\ww\融合.EXE
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\dllcache\*


2010-12-11 09:58:52    修改文件      操作:阻止并结束进程
进程路径:F:\virus\ww\融合.EXE
文件路径:C:\windows\system32\dllcache\rundll32.exe
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\dllcache\*

重起，无问题。

liulangzhecgr

回复 45楼 hddu 的帖子

样本自身的运行都阻止？！
样本自身的行为应该允许。。。是否？！

xiaoyaosanren

有凤来仪

liulangzhecgr 发表于 2010-12-11 09:59
回复 42楼 有凤来仪 的帖子

请检查一下rundll32.exe和ctfmon.exe是否被修改！

运行前后的md5没有变化。

hddu

hddu 发表于 2010-12-11 10:06
修改规则运行

2010-12-11 09:58:49    修改文件      操作:阻止并结束进程

正常重启，中招，可能EQ退出早。强行重起，系统没有问题。

liulangzhecgr

回复 48楼 有凤来仪 的帖子

我今天在家用eq沙盘运行，发现。。。（xp sp3： 组策略+nfts权限）



这个情况下没有中标！