6x，来自精睿

hddu

20101220(73).vc52.exe，修改主页。

2010-12-25 16:31:59    运行应用程序      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:F:\virus\New_2010-12-20[1]\New_2010-12-20\20101220(73).vc52.exe
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->?:\*

2010-12-25 16:32:01    创建文件      操作:允许
进程路径:F:\virus\New_2010-12-20[1]\New_2010-12-20\20101220(73).vc52.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\zitian
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*

2010-12-25 16:32:12    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
注册表名称:Default_Page_URL
更改后:http://www.sou1.com/
触发规则:应用程序规则->系统程序->%windir%\system32\msiexec.exe->*\Software\Microsoft\Internet Explorer\Main*

2010-12-25 16:32:12    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Start Page
更改后:http://www.sou1.com/
触发规则:应用程序规则->系统程序->%windir%\system32\msiexec.exe->*\Software\Microsoft\Internet Explorer\Main*

2010-12-25 16:32:12    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Default_Page_URL
更改后:http://www.sou1.com/
触发规则:应用程序规则->系统程序->%windir%\system32\msiexec.exe->*\Software\Microsoft\Internet Explorer\Main*

2010-12-25 16:32:12    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
注册表名称:Start Page
更改后:http://www.sou1.com/
触发规则:应用程序规则->系统程序->%windir%\system32\msiexec.exe->*\Software\Microsoft\Internet Explorer\Main*

2010-12-25 16:32:12    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL
注册表名称:Default_Page_URL
更改后:http://www.sou1.com/
更改前:http://www.baidu.com
触发规则:应用程序规则->系统程序->%windir%\system32\msiexec.exe->*\Software\Microsoft\Internet Explorer\Main*

2010-12-25 16:32:12    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
注册表名称:Default_Page_URL
更改后:http://www.sou1.com/
更改前:http://www.baidu.com
触发规则:应用程序规则->系统程序->%windir%\system32\msiexec.exe->*\Software\Microsoft\Internet Explorer\Main*

奥古斯都

真是毒吗？毒霸SP5全过了。

留侯

大蜘蛛clean！

s8706042

已上報趨勢嚕~

ADSLgg

360网盾杀了一个