一个过卡巴和360网盾的

fsq1533

回复 1楼 F-secure2009 的帖子

卫士报：

hj5abc

to panda

zjkzjy

zuo

2011-3-5 22:00:52    修改注册表值    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\wttw\wttw.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\wttw
值: "c:\documents and settings\administrator\桌面\wttw\wttw.exe"
规则: [应用程序组]RD应用程序规则-危险进程执行规则 -> [应用程序]*\documents and settings\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

jjtony2

回复 23楼 zjkzjy 的帖子

费尔德成绩比预想好很多啊………………

zjkzjy

回复 25楼 jjtony2 的帖子

嗯，看着费尔的进步。很欣慰

594157544

360拦截啊！

s8706042

已上報趨勢嚕~~

ppy0606

2011-3-5 22:26:26    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\wttw\wttw.exe
命令行: "d:\我的文档\viurs test\wttw\wttw.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2011-3-5 22:26:31    修改注册表值    阻止
进程: d:\我的文档\viurs test\wttw\wttw.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\wttw
值: "d:\我的文档\viurs test\wttw\wttw.exe"
规则: [注册表组]自动运行 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2011-3-5 22:26:34    修改注册表值    阻止
进程: d:\我的文档\viurs test\wttw\wttw.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-3-5 22:26:35    修改注册表值    阻止
进程: d:\我的文档\viurs test\wttw\wttw.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-3-5 22:26:36    修改注册表值    阻止
进程: d:\我的文档\viurs test\wttw\wttw.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-3-5 22:26:36    修改文件    阻止
进程: d:\我的文档\viurs test\wttw\wttw.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-3-5 22:26:36    修改文件    阻止
进程: d:\我的文档\viurs test\wttw\wttw.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-3-5 22:26:36    修改注册表值    阻止
进程: d:\我的文档\viurs test\wttw\wttw.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*


2011-3-5 22:27:03    创建文件    阻止
进程: d:\我的文档\viurs test\wttw\wttw.exe
目标: C:\WINDOWS\system32\wins\sysmcterm.exe
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.exe

2011-3-5 22:27:05    创建文件    阻止
进程: d:\我的文档\viurs test\wttw\wttw.exe
目标: C:\WINDOWS\provisioning\Schemas\smsses.exe
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.exe

2011-3-5 22:27:07    创建文件    阻止
进程: d:\我的文档\viurs test\wttw\wttw.exe
目标: C:\WINDOWS\system32\2052\Nsavc.exe
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.exe

2011-3-5 22:27:08    创建文件    阻止
进程: d:\我的文档\viurs test\wttw\wttw.exe
目标: C:\WINDOWS\nview\V3Like.exe
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.exe

2011-3-5 22:27:10    向其他进程发送消息    阻止
进程: f:\program files\tencent\qq\bin\qq.exe
目标: d:\我的文档\viurs test\wttw\wttw.exe
消息: WM_GETTEXT
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [目标应用程序]d:\我的文档\*

2011-3-5 22:27:12    创建文件    阻止
进程: d:\我的文档\viurs test\wttw\wttw.exe
目标: C:\WINDOWS\Media\nspmaim.exe
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.exe

2011-3-5 22:27:13    创建文件    阻止
进程: d:\我的文档\viurs test\wttw\wttw.exe
目标: C:\WINDOWS\PeerNet\prmcnfg.exe
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.exe

2011-3-5 22:27:14    创建文件    阻止
进程: d:\我的文档\viurs test\wttw\wttw.exe
目标: C:\WINDOWS\PeerNet\iTunes.exe
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.exe

2011-3-5 22:27:15    创建文件    阻止
进程: d:\我的文档\viurs test\wttw\wttw.exe
目标: C:\WINDOWS\network diagnostic\spoolsr.exe
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.exe

2011-3-5 22:27:16    创建文件    阻止
进程: d:\我的文档\viurs test\wttw\wttw.exe
目标: C:\WINDOWS\system32\mui\0408\appletmob.exe
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.exe

2011-3-5 22:27:17    创建文件    阻止
进程: d:\我的文档\viurs test\wttw\wttw.exe
目标: C:\WINDOWS\system32\3com_dmi\iTunes.exe
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.exe

2011-3-5 22:27:26    修改注册表值    阻止
进程: d:\我的文档\viurs test\wttw\wttw.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\wttw
值: "d:\我的文档\viurs test\wttw\wttw.exe"
规则: [注册表组]自动运行 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

留侯

大蜘蛛：wttw.exe found virus Trojan.DownLoader1.44584