CCTV<6+1>带病毒

cqoper

网址CCTV688.T3.TO  在收到一个验证号码 1858 进去就中毒 用虚拟机进去挂了2次~好吧我是裸机~

KOI9009

枫树拦截 金山拦截

猪头无双

枫树入库，opera无视

oneappleliu

OP和金山网盾均拦截

久远寺有珠

谷歌拦截

刀尖

FF拦截

ring0biao

有神马现在？我虚拟机感觉进去后，感觉只是钓鱼啊

2010-12-21 22:03:11    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\Program Files\Internet Explorer\iexplore.exe"
规则: [应用程序]*

2010-12-21 22:03:14    访问网络    允许
进程: c:\windows\system32\svchost.exe
目标: UDP [本机 : 1126] ->  [239.255.255.250 : 1900]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-21 22:03:26    向其他进程复制句柄    允许
进程: c:\windows\system32\svchost.exe
目标: c:\program files\internet explorer\iexplore.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96C-E325-11CE-BFC1-08002BE10318}\0000
规则: [应用程序]c:\windows\system32\svchost.exe

2010-12-21 22:03:28    访问网络    允许
进程: c:\windows\system32\svchost.exe
目标: UDP [本机 : 64037] ->  [192.168.170.253 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-21 22:04:17    修改注册表值    允许
进程: c:\program files\internet explorer\iexplore.exe
目标: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\FlashPlayerUpdate
值: C:\WINDOWS\system32\Macromed\Flash\FlashUtil10h_ActiveX.exe -update activex
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\*

2010-12-21 22:04:27    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\sndvol32.exe
命令行: "C:\WINDOWS\system32\SNDVOL32.EXE" /t
规则: [应用程序]*

2010-12-21 22:04:27    向其他进程复制句柄    允许
进程: c:\windows\system32\svchost.exe
目标: c:\windows\system32\sndvol32.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96C-E325-11CE-BFC1-08002BE10318}\0000
规则: [应用程序]c:\windows\system32\svchost.exe

2010-12-21 22:04:28    从其他进程复制句柄    允许
进程: c:\windows\system32\services.exe
目标: c:\windows\system32\sndvol32.exe
句柄: (File) \Device\NTPNP_PCI0006\wave
规则: [应用程序]c:\windows\system32\services.exe

Hank↗

服务器错误

hx1997

Opera报欺诈