很危险的程序 有注入QQ和各种程序的动作 待HIPS高手验证

我是新手

MPAV  Trojan-PSW.Win32.QQPass.oyq

思齐鼠

应该说是篡改类型的木马，上报金山01:]

左手

2010-12-28 19:14:24    创建文件夹    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: C:\WINDOWS\system32\sysfonts
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-12-28 19:14:24    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: H:\Local Settings\Temporary Internet Files
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-12-28 19:14:24    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2010-12-28 19:14:24    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x00009f55(40789)
规则: [注册表]*

2010-12-28 19:14:24    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-12-28 19:14:24    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-12-28 19:14:24    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2010-12-28 19:14:24    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x00009f55(40789)
规则: [注册表]*

2010-12-28 19:14:24    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; win.ini

2010-12-28 19:14:24    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; win.ini

2010-12-28 19:14:24    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; win.ini

2010-12-28 19:14:24    向其他进程发送消息    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: h:\program files\tencent\qq\bin\qq.exe
消息: WM_SETTEXT
规则: [应用程序]*

2010-12-28 19:14:25    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; win.ini

2010-12-28 19:14:25    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; win.ini

2010-12-28 19:14:25    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; win.ini

2010-12-28 19:14:25    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; win.ini

2010-12-28 19:14:25    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; win.ini

2010-12-28 19:14:25    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; win.ini

2010-12-28 19:14:25    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: h:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]*

2010-12-28 19:14:25    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; win.ini

2010-12-28 19:14:25    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; win.ini

2010-12-28 19:14:25    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; win.ini

2010-12-28 19:14:25    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; win.ini

2010-12-28 19:14:25    向其他进程发送消息    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: h:\program files\tencent\qq\bin\qq.exe
消息: WM_SETTEXT
规则: [应用程序]*

2010-12-28 19:14:25    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; win.ini

2010-12-28 19:14:25    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; win.ini

2010-12-28 19:14:25    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; win.ini

2010-12-28 19:14:25    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; win.ini

2010-12-28 19:14:25    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; win.ini

2010-12-28 19:14:25    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp.exe
目标: h:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]*

bluezjl

刚开始下，红伞就响了

MySince

回复 24楼 bluezjl 的帖子


伞入库给力
  卡巴依然很安静
云什么的都痿了

zuo

2010-12-31 20:50:04    删除注册表值    阻止
进程: c:\program files\winrar\winrar.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\Program Files\WinRAR\WinRAR.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-12-31 20:50:04    修改注册表值    阻止
进程: c:\program files\winrar\winrar.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\LangID
值: 04 08
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-12-31 20:50:10    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-31 20:50:11    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-31 20:50:12    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:12    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:13    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:13    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:13    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:13    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:13    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:13    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:13    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:13    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:13    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:13    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:13    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:13    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:13    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:13    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:13    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:13    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:13    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:13    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:13    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:13    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:13    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2010-12-31 20:50:13    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

xwhmm

小 红报。。。。

認真就輸了！

小A 安全

卍解十字架

这玩意有点厉害

chen_yl10

这种病毒……太恶搞了