1X

dalianjhc1986

http://www.virustotal.com/file-scan/report.html?id=04924a0c9c4cd2a61c93a6dd65229df9eff7f44a0c4cd37a59c293b9d5e8604f-1294225074

http://camas.comodo.com/cgi-bin/submit?file=ce3ccb793592b4b339aec2dc7506d7a8fa5d2fec80e2902b4897b0e8a54a52d5

ppy0606

2011-01-05 19:07:12    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
命令行: "d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2011-01-05 19:07:15    创建文件    允许
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\xieguaddzjpq.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

2011-01-05 19:07:17    创建新进程    允许
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: c:\documents and settings\administrator\local settings\temp\xieguaddzjpq.exe
命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\xieguaddzjpq.exe
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]?:\documents and settings\*\local settings\temp\*

2011-01-05 19:07:18    创建文件    允许
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nsi10.tmp\System.dll
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.dll

2011-01-05 19:07:20    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\xieguaddzjpq.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-05 19:07:22    创建文件    允许
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nsi10.tmp\inetc.dll
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.dll

2011-01-05 19:07:25    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\xieguaddzjpq.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-05 19:07:26    修改注册表值    阻止
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-05 19:07:27    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\xieguaddzjpq.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-05 19:07:28    修改注册表值    阻止
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-05 19:07:28    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\xieguaddzjpq.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-05 19:07:28    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\xieguaddzjpq.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-05 19:07:28    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\xieguaddzjpq.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-05 19:07:28    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\xieguaddzjpq.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-05 19:07:29    修改注册表值    阻止
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-05 19:07:30    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\xieguaddzjpq.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-05 19:07:30    修改文件    阻止
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-05 19:07:30    修改文件    阻止
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-05 19:07:31    修改注册表值    阻止
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-05 19:07:31    修改文件    阻止
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-05 19:07:32    修改注册表值    阻止
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-05 19:07:32    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\xieguaddzjpq.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-05 19:07:32    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\xieguaddzjpq.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-05 19:07:33    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\xieguaddzjpq.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-05 19:07:33    修改文件    阻止
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-05 19:07:33    修改文件    阻止
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-05 19:07:33    修改注册表值    阻止
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-05 19:07:34    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\xieguaddzjpq.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-05 19:07:34    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\xieguaddzjpq.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-05 19:07:35    修改文件    阻止
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-05 19:07:36    修改注册表值    阻止
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-05 19:07:37    修改文件    阻止
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-05 19:07:37    修改文件    阻止
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-05 19:07:38    修改注册表值    阻止
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-05 19:07:38    修改文件    阻止
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-05 19:07:38    修改文件    阻止
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-05 19:07:38    修改文件    阻止
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-05 19:07:38    修改文件    阻止
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-05 19:07:38    修改文件    阻止
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-05 19:07:39    修改注册表值    阻止
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-05 19:07:44    删除文件    允许
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nsi10.tmp\System.dll
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.dll

2011-01-05 19:07:45    删除文件    允许
进程: d:\我的文档\viurs test\xiegua3.1\xiegua3.1.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nsi10.tmp\inetc.dll
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.dll

2011-01-05 19:07:51    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\xieguaddzjpq.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-05 19:07:51    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\xieguaddzjpq.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-05 19:07:51    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\xieguaddzjpq.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-05 19:07:51    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\xieguaddzjpq.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-05 19:07:53    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\xieguaddzjpq.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\Program Files\Internet Explorer\IEXPLORE.EXE" http://www.xiegua.com/read-htm-tid-1770.html
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\program files\internet explorer\*

留侯

大蜘蛛clean，已上报

wei581314

360干掉

z2009

卡巴拦截

瓜皮猫

to eset

dalianjhc1986

回复 6楼 三生缘石 的帖子

我早就发过了

瓜皮猫

dalianjhc1986 发表于 2011-1-5 22:35
回复 6楼 三生缘石 的帖子

我早就发过了

那你下回要在帖子里面注明，不然我就以为还没上报

veimo

KIS拦截了

s8706042

已上報趨勢嚕~