请问这究竟是误报，还是真的木马？

solstice1988

回复 2楼 猪头大队 的帖子

红伞呢？

猪头大队

回复 11楼 solstice1988 的帖子

当时卸载了红伞，尝试了下AVG，结果卡死了

后来还原之后装回了红伞省心了

solstice1988

回复 12楼 猪头大队 的帖子

红伞报了没？

猪头大队

回复 13楼 solstice1988 的帖子

网速不给力，我就没测试

tcjgdw

2010-12-10 20:00:29    运行应用程序      操作:允许
进程路径:C:\WINDOWS\EXPLORER.EXE
文件路径:F:\12.9\regrun.exe
触发规则:应用程序规则->系统进程保护规则->%windir%\explorer.exe->*


2010-12-10 20:00:30    创建文件      操作:允许
进程路径:F:\12.9\regrun.exe
文件路径:C:\Documents and Settings\All Users\桌面\-=问鼎官方网站=-开放性内测火爆开启.lnk
触发规则:所有程序规则->文件类型记录规则->?:\DOCUMENTS AND SETTINGS\*\桌面\*.lnk


2010-12-10 20:00:33    创建文件      操作:阻止
进程路径:F:\12.9\regrun.exe
文件路径:C:\WINDOWS\system32\OEMLINKICON.ico
触发规则:高优先规则->广告程序防御规则->%Windir%\system32\*.ico


2010-12-10 20:00:33    创建文件      操作:允许
进程路径:F:\12.9\regrun.exe
文件路径:C:\WINDOWS\system32\oemlogo.bmp
触发规则:所有程序规则->文件类型记录规则->%Windir%\*.bmp


2010-12-10 20:00:35    创建文件      操作:阻止
进程路径:F:\12.9\regrun.exe
文件路径:C:\WINDOWS\system32\WenDing.ico
触发规则:高优先规则->广告程序防御规则->%Windir%\system32\*.ico


2010-12-10 20:00:37    创建文件      操作:阻止
进程路径:F:\12.9\regrun.exe
文件路径:C:\WINDOWS\system32\WenDing.url
触发规则:所有程序规则->木马程序防御规则二->%Windir%\system32\*.url


2010-12-10 20:00:38    创建文件      操作:阻止
进程路径:F:\12.9\regrun.exe
文件路径:C:\WINDOWS\system32\WenDing.url
触发规则:所有程序规则->木马程序防御规则二->%Windir%\system32\*.url


2010-12-10 20:00:39    创建文件      操作:阻止
进程路径:F:\12.9\regrun.exe
文件路径:C:\WINDOWS\system32\WenDing.url
触发规则:所有程序规则->木马程序防御规则二->%Windir%\system32\*.url


2010-12-10 20:00:39    创建文件      操作:允许
进程路径:F:\12.9\regrun.exe
文件路径:C:\Documents and Settings\xu\Local Settings\Temp\JUJUOEM\wzjujumao_cb.exe
触发规则:所有程序规则->文件类型记录规则->*.exe


2010-12-10 20:00:40    修改文件      操作:允许
进程路径:F:\12.9\regrun.exe
文件路径:C:\Documents and Settings\xu\Local Settings\Temp\JUJUOEM\wzjujumao_cb.exe
触发规则:所有程序规则->文件类型记录规则->*.exe


2010-12-10 20:00:40    创建文件      操作:允许
进程路径:F:\12.9\regrun.exe
文件路径:C:\Documents and Settings\xu\Local Settings\Temp\JUJUOEM\wzjujumao.exe
触发规则:所有程序规则->文件类型记录规则->*.exe


2010-12-10 20:00:40    修改文件      操作:允许
进程路径:F:\12.9\regrun.exe
文件路径:C:\Documents and Settings\xu\Local Settings\Temp\JUJUOEM\wzjujumao.exe
触发规则:所有程序规则->文件类型记录规则->*.exe


2010-12-10 20:00:40    运行应用程序      操作:允许
进程路径:F:\12.9\regrun.exe
文件路径:C:\Documents and Settings\XU\Local Settings\Temp\JUJUOEM\wzjujumao_cb.exe
触发规则:所有程序规则->程序进程记录规则->*.exe


2010-12-10 20:00:44    创建文件      操作:阻止
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\JUJUOEM\wzjujumao_cb.exe
文件路径:C:\Documents and Settings\xu\Application Data\Baidu
触发规则:高优先规则->百度搜霸(流氓软件)->?:\Documents and Settings\*\Application Data\Baidu


2010-12-10 20:00:45    创建文件      操作:阻止
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\JUJUOEM\wzjujumao_cb.exe
文件路径:C:\Documents and Settings\xu\Application Data\Baidu\Toolbar\Custom Buttons
触发规则:高优先规则->百度搜霸(流氓软件)->*\Baidu\toolbar\*


2010-12-10 20:00:45    创建文件      操作:阻止
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\JUJUOEM\wzjujumao_cb.exe
文件路径:C:\Documents and Settings\xu\Application Data\Baidu
触发规则:高优先规则->百度搜霸(流氓软件)->?:\Documents and Settings\*\Application Data\Baidu


2010-12-10 20:00:46    创建文件      操作:阻止
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\JUJUOEM\wzjujumao_cb.exe
文件路径:C:\Documents and Settings\xu\Application Data\Baidu\Toolbar\Custom Buttons
触发规则:高优先规则->百度搜霸(流氓软件)->*\Baidu\toolbar\*


2010-12-10 20:00:49    创建文件      操作:阻止
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\JUJUOEM\wzjujumao_cb.exe
文件路径:C:\Documents and Settings\xu\Application Data\Baidu\Toolbar\Custom Buttons\custom.xml
触发规则:高优先规则->广告程序防御规则->?:\*\*baidu*\*.*


2010-12-10 20:00:51    创建文件      操作:阻止
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\JUJUOEM\wzjujumao_cb.exe
文件路径:C:\Program Files\Baidu\Toolbar\BaiduBarX_Tmp
触发规则:高优先规则->百度搜霸(流氓软件)->*\Baidu\toolbar\*


2010-12-10 20:00:51    创建文件      操作:阻止
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\JUJUOEM\wzjujumao_cb.exe
文件路径:C:\Program Files\Baidu\Toolbar\BaiduBarX_Tmp\BaiduBarX.dll
触发规则:高优先规则->广告程序防御规则->?:\*\*baidu*\*.*


2010-12-10 20:00:52    创建文件      操作:阻止
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\JUJUOEM\wzjujumao_cb.exe
文件路径:C:\Program Files\Baidu\Toolbar\BaiduBarX_Tmp\rc.dll
触发规则:高优先规则->广告程序防御规则->?:\*\*baidu*\*.*


2010-12-10 20:00:52    创建文件      操作:阻止
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\JUJUOEM\wzjujumao_cb.exe
文件路径:C:\Program Files\Baidu\Toolbar\BaiduBarX_Tmp\BarBroker.exe
触发规则:高优先规则->广告程序防御规则->?:\*\*baidu*\*.*


2010-12-10 20:00:53    创建文件      操作:阻止
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\JUJUOEM\wzjujumao_cb.exe
文件路径:C:\Program Files\Baidu\Toolbar\BaiduBarX_Tmp
触发规则:高优先规则->百度搜霸(流氓软件)->*\Baidu\toolbar\*


2010-12-10 20:00:53    运行应用程序      操作:允许
进程路径:F:\12.9\regrun.exe
文件路径:C:\Documents and Settings\XU\Local Settings\Temp\JUJUOEM\wzjujumao.exe
触发规则:所有程序规则->程序进程记录规则->*.exe


2010-12-10 20:00:54    创建文件      操作:阻止
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\JUJUOEM\wzjujumao.exe
文件路径:C:\Program Files\Baidu\AddressBar\AddressBar_Tmp
触发规则:高优先规则->Baiduaddressbar(流氓软件)->*\baidu\addressbar\*


2010-12-10 20:00:54    创建文件      操作:阻止
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\JUJUOEM\wzjujumao.exe
文件路径:C:\Program Files\Baidu\AddressBar\AddressBar_Tmp\AddressBar.dll
触发规则:高优先规则->广告程序防御规则->?:\*\*baidu*\*.*


2010-12-10 20:00:55    创建文件      操作:阻止
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\JUJUOEM\wzjujumao.exe
文件路径:C:\Program Files\Baidu\AddressBar\AddressBar_Tmp
触发规则:高优先规则->Baiduaddressbar(流氓软件)->*\baidu\addressbar\*


2010-12-10 20:00:56    修改注册表内容      操作:允许
进程路径:F:\12.9\regrun.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Start Page
更改后:http://www.3g234.com/
触发规则:所有程序规则->需要从注册内容路径自行判断->*\Software\Microsoft\Internet explorer\Main


2010-12-10 20:00:59    修改注册表内容      操作:阻止
进程路径:F:\12.9\regrun.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Search Page
更改后:http://www.3g234.com/
触发规则:高优先规则->阻止修改IE主页保护规则->*\Software\Microsoft\Internet explorer\Main