收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › setup.exe
123下一页
返回列表 发新帖
楼主: 两仪式
 收起左侧

[病毒样本] setup.exe

[复制链接]
hj5abc
发表于 2011-3-15 14:24:34 | 显示全部楼层
压缩炸弹
回复

举报

cagsn2
发表于 2011-3-15 14:36:50 | 显示全部楼层

金山干不掉压缩炸弹

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

guobao13
发表于 2011-3-15 14:42:06 | 显示全部楼层
金山无视啊，唉，山山咋就这么不给力那
回复

举报

西风萧雨
发表于 2011-3-15 14:43:01 | 显示全部楼层
貌似这类的病毒就是针对山山的，我的卫士下载保护也报安全
回复

举报

贝贝托罗
发表于 2011-3-15 16:30:42 | 显示全部楼层
专门对付云
回复

举报

贝贝托罗
发表于 2011-3-15 16:31:13 | 显示全部楼层
360卫士报脚本病毒
回复

举报

留侯
发表于 2011-3-15 20:03:16 | 显示全部楼层
过大蜘蛛：setup.exe - 压缩文件 BINARYRES
已上报
回复

举报

星晨
发表于 2011-3-15 20:14:16 | 显示全部楼层
to BitDefender
回复

举报

左手
发表于 2011-3-15 21:08:57 | 显示全部楼层
2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\BaseClass
值: Drive
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G\BaseClass
值: Drive
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\H\BaseClass
值: Drive
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\I\BaseClass
值: Drive
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\J\BaseClass
值: Drive
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\K\BaseClass
值: Drive
规则: [注册表]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:\Documents and Settings
规则: [文件]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    创建文件夹    阻止
进程: i:\virus\setup.exe
目标: C:\WINDOWS\AppPatch\worn
规则: [文件]*

2011-03-15 21:06:15    创建文件夹    阻止
进程: i:\virus\setup.exe
目标: C:\WINDOWS\AppPatch\gg
规则: [文件]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4080110900063D11C8EF10054038389C\Usage\HandWritingFiles
值: 0x3e6f1d3e(1047469374)
规则: [注册表]*

2011-03-15 21:06:15    访问网络    阻止
进程: i:\virus\setup.exe
目标: TCP [本机 : 2612] ->  [115.238.255.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:\Documents and Settings
规则: [文件]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:15    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:15    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:24    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:24    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:24    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:24    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:24    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:24    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:24    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:24    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:24    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:24    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:24    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:24    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:24    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:24    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:24    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:24    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:24    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:24    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:24    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:24    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:24    修改文件    阻止
进程: i:\virus\setup.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序]* -> [文件]\device\namedpipe\*

2011-03-15 21:06:24    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:24    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:24    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:24    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:24    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:24    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:24    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:24    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:24    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:24    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:24    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: H:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2011-03-15 21:06:24    修改注册表值    阻止
进程: i:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x000f9d00(1023232)
规则: [注册表]*

2011-03-15 21:06:24    读文件夹    阻止
进程: i:\virus\setup.exe
目标: H:
规则: [文件]*

2011-03-15 21:06:24    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:24    读文件夹    阻止
进程: i:\virus\setup.exe
目标: C:
规则: [文件]*

2011-03-15 21:06:24    创建文件    阻止
进程: i:\virus\setup.exe
目标: I:\virus\del.bat
规则: [文件]*

回复

举报

fengliu139
发表于 2011-3-15 21:20:38 | 显示全部楼层
ＡＶＧ　ｍｉｓｓ
回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-15 07:18 , Processed in 0.087010 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表