BDV1.6的4个误报

s8706042

趨勢可攔截拉~


已上報趨勢,預計2.3天候才會解決誤報......

jayavira

ess只误报wupdmgr.exe。可能又是雨林木风的系统吧
所以ess才会报警的

2010-12-10 7:53:53        文件系统实时防护        文件        D:\下载文件夹\wupdmgr.exe        Win32/Small.NAQ 特洛伊木马        通过删除清除 - 已隔离        WWW-738C9D7CF42\Administrator        在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

a389005105

jayavira 发表于 2010-12-10 07:48
ess只误报wupdmgr.exe。可能又是雨林木风的系统吧
所以ess才会报警的

正是雨林的

我是新手

微点套  金山卫士木有反映

solstice1988

金山网盾报安全

solstice1988

红伞报“AutoCAD2005_Chs_KG.exe”

solstice1988

整体打包上报可疑

悟心之道

金山不报

zuo

有一个wupdmgr
可能是雨林木风的[:26:]
2010-12-11 13:29:58    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\密码123[1]\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "sc.exe"  config wuauserv start= auto
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe

2010-12-11 13:30:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\密码123[1]\wupdmgr.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-11 13:30:01    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\密码123[1]\wupdmgr.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-11 13:30:01    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\密码123[1]\wupdmgr.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\system32\sc.exe
值: A tool to aid in developing services for WindowsNT
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-12-11 13:30:01    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\密码123[1]\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "C:\WINDOWS\system32\sc.exe"  config wuauserv start= auto
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe

2010-12-11 13:30:01    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\密码123[1]\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "sc.exe"  config BITS start= demand
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe

2010-12-11 13:30:01    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\密码123[1]\wupdmgr.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\system32\sc.exe
值: A tool to aid in developing services for WindowsNT
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-12-11 13:30:01    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\密码123[1]\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "C:\WINDOWS\system32\sc.exe"  config BITS start= demand
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe

2010-12-11 13:30:02    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\密码123[1]\wupdmgr.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\Program Files\Internet Explorer\iexplore.exe "  http://windowsupdate.microsoft.com
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\program files\internet explorer\iexplore.exe

2010-12-11 13:30:02    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\密码123[1]\wupdmgr.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\Program Files\Internet Explorer\iexplore.exe
值: Internet Explorer
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-12-11 13:30:03    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\密码123[1]\wupdmgr.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\Program Files\Internet Explorer\iexplore.exe "  http://windowsupdate.microsoft.com
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\program files\internet explorer\iexplore.exe

2010-12-11 13:30:03    操控其他进程的窗口    阻止
进程: c:\documents and settings\administrator\桌面\密码123[1]\wupdmgr.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [目标应用程序]c:\windows\explorer.exe

2010-12-11 13:30:08    操控其他进程的窗口    阻止
进程: c:\documents and settings\administrator\桌面\密码123[1]\wupdmgr.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [目标应用程序]c:\windows\explorer.exe

2010-12-11 13:30:09    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\密码123[1]\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "sc.exe"  stop wuauserv
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe

2010-12-11 13:30:09    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\密码123[1]\wupdmgr.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\system32\sc.exe
值: A tool to aid in developing services for WindowsNT
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-12-11 13:30:09    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\密码123[1]\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "C:\WINDOWS\system32\sc.exe"  stop wuauserv
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe

2010-12-11 13:30:09    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\密码123[1]\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "sc.exe"  config BITS start= disabled
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe

2010-12-11 13:30:09    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\密码123[1]\wupdmgr.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\system32\sc.exe
值: A tool to aid in developing services for WindowsNT
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-12-11 13:30:09    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\密码123[1]\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "C:\WINDOWS\system32\sc.exe"  config BITS start= disabled
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe

2010-12-11 13:30:09    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\密码123[1]\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "sc.exe"  config wuauserv start= disabled
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe

2010-12-11 13:30:09    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\密码123[1]\wupdmgr.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\system32\sc.exe
值: A tool to aid in developing services for WindowsNT
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-12-11 13:30:09    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\密码123[1]\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "C:\WINDOWS\system32\sc.exe"  config wuauserv start= disabled
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe

a389005105

zuo 发表于 2010-12-11 13:32
有一个wupdmgr
可能是雨林木风的
2010-12-11 13:29:58    创建新进程    阻止

就是雨林的啊