收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 两个感染型病毒
1234567
返回列表 发新帖
楼主: derrick_goi
 收起左侧

[病毒样本] 两个感染型病毒

  [复制链接]
ppy0606
发表于 2011-4-25 18:57:47 | 显示全部楼层
2011-4-25 18:52:09    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden
值: 0x00000002(2)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2011-4-25 18:52:09    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\GlobalUserOffline
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\*

2011-4-25 18:52:09    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\EnableLUA
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-25 18:52:09    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\D:\我的文档\virus test\SecreMatic sc-300k\SecreMatic sc-300k.exe
值: D:\我的文档\virus test\SecreMatic sc-300k\SecreMatic sc-300k.exe:*:Enabled:ipsec
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-4-25 18:52:09    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\WINDOWS\system.ini
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]c:\windows

2011-4-25 18:52:09    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:09    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: c:\windows\system32\ctfmon.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:10    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: f:\program files\tencent\qq\bin\qq.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:10    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: f:\program files\tencent\qq\bin\txplatform.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:10    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: f:\program files\ttplayer\ttplayer.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:10    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: f:\program files\mozilla firefox\firefox.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:10    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: f:\program files\mozilla firefox\plugin-container.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:10    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: f:\program files\adobe\reader 9.0\reader\acrord32info.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:10    创建文件夹    允许
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\0109626A_Rar
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-25 18:52:10    创建文件    允许
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\0109626A_Rar\SecreMatic sc-300k.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-25 18:52:10    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SYS1
值: C:\WINDOWS\system32\system.exe
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2011-4-25 18:52:10    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SYS2
值: C:\WINDOWS\system32\bad1.exe
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2011-4-25 18:52:10    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SYS3
值: C:\WINDOWS\system32\bad2.exe
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2011-4-25 18:52:10    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SYS4
值: C:\WINDOWS\system32\bad3.exe
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2011-4-25 18:52:10    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Msmsgs
值: C:\WINDOWS\system32\Msmsgs.exe
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2011-4-25 18:52:10    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\SuperHidden
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2011-4-25 18:52:10    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2011-4-25 18:52:10    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2011-4-25 18:52:10    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden
值: 0x00000002(2)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2011-4-25 18:52:10    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-25 18:52:10    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-25 18:52:10    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun
值: 0x0000005b(91)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-25 18:52:10    创建注册表项    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-25 18:52:10    创建注册表项    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-25 18:52:10    创建注册表项    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-25 18:52:10    创建注册表项    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-25 18:52:10    删除注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Internet Explorer\Main*

2011-4-25 18:52:10    创建文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\WINDOWS\autorun.inf
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]c:\windows

2011-4-25 18:52:10    创建文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\WINDOWS\system32\msmsgs.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-25 18:52:10    创建文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\WINDOWS\system32\msmsgs.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-25 18:52:10    创建文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\WINDOWS\system32\msmsgs.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-25 18:52:10    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\GlobalUserOffline
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\*

2011-4-25 18:52:10    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:10    删除注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:10    删除注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:10    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:10    删除注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:10    删除注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:10    启动驱动程序或服务    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: Network Location Awareness (NLA)
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序组]●研磨

2011-4-25 18:52:10    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:10    删除注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:10    删除注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:10    访问网络    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: UDP [本机 : 50122] ->  [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-4-25 18:52:12    创建文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\1096950
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\

2011-4-25 18:52:13    访问网络    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: UDP [本机 : 59426] ->  [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-4-25 18:52:13    创建文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: D:\1096d57
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\

2011-4-25 18:52:14    创建文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: E:\109715e
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\

2011-4-25 18:52:15    创建文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: F:\1097556
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\

2011-4-25 18:52:15    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\GlobalUserOffline
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\*

2011-4-25 18:52:15    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:15    删除注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:15    删除注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:15    访问网络    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: UDP [本机 : 64052] ->  [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-4-25 18:52:17    访问网络    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: UDP [本机 : 65212] ->  [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-4-25 18:52:19    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:19    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:19    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:19    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\GlobalUserOffline
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\*



回复

举报

ppy0606
发表于 2011-4-25 18:58:20 | 显示全部楼层
2011-4-25 18:52:19    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:19    删除注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:19    删除注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:19    访问网络    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: UDP [本机 : 56150] ->  [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-4-25 18:52:20    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:20    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:20    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:20    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: F:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-25 18:52:20    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: F:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-25 18:52:20    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:20    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: c:\windows\system32\ctfmon.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:20    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: f:\program files\tencent\qq\bin\qq.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:20    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: f:\program files\tencent\qq\bin\txplatform.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:20    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: f:\program files\ttplayer\ttplayer.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:20    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: f:\program files\mozilla firefox\firefox.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:20    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: f:\program files\mozilla firefox\plugin-container.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:20    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: f:\program files\adobe\reader 9.0\reader\acrord32info.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:20    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: c:\windows\system32\rundll32.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:20    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:20    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:20    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:21    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:21    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:21    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:21    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: F:\Program Files\Adobe\Reader 9.0\Reader\Eula.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-25 18:52:21    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: F:\Program Files\Adobe\Reader 9.0\Reader\Eula.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-25 18:52:22    访问网络    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: UDP [本机 : 56741] ->  [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-4-25 18:52:22    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:22    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:22    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:22    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-25 18:52:22    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-25 18:52:23    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:23    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:23    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:23    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:23    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:23    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:24    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:24    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:24    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:24    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\Documents and Settings\9eyes.PPY\Application Data\Mozilla\Firefox\Profiles\febeprof.9eyes\FlashGot.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:24    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\Documents and Settings\9eyes.PPY\Application Data\Mozilla\Firefox\Profiles\febeprof.9eyes\FlashGot.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:25    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:25    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:25    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:25    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: F:\Program Files\Tencent\QQPinyin\4.1.1063.400\QQPYCloud.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-25 18:52:25    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: F:\Program Files\Tencent\QQPinyin\4.1.1063.400\QQPYCloud.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-25 18:52:28    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SYS1
值: C:\WINDOWS\system32\system.exe
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2011-4-25 18:52:28    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SYS2
值: C:\WINDOWS\system32\bad1.exe
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2011-4-25 18:52:28    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SYS3
值: C:\WINDOWS\system32\bad2.exe
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2011-4-25 18:52:28    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SYS4
值: C:\WINDOWS\system32\bad3.exe
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2011-4-25 18:52:28    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Msmsgs
值: C:\WINDOWS\system32\Msmsgs.exe
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2011-4-25 18:52:28    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\SuperHidden
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2011-4-25 18:52:28    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2011-4-25 18:52:28    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2011-4-25 18:52:28    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden
值: 0x00000002(2)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2011-4-25 18:52:28    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-25 18:52:28    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-25 18:52:28    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun
值: 0x0000005b(91)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-25 18:52:28    创建注册表项    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-25 18:52:28    创建注册表项    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-25 18:52:28    创建注册表项    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-25 18:52:28    创建注册表项    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-25 18:52:28    删除注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Internet Explorer\Main*

2011-4-25 18:52:28    创建文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\WINDOWS\autorun.inf
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]c:\windows

2011-4-25 18:52:28    创建文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\WINDOWS\system32\msmsgs.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-25 18:52:28    创建文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\WINDOWS\system32\msmsgs.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-25 18:52:28    创建文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\WINDOWS\system32\msmsgs.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-25 18:52:28    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\GlobalUserOffline
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\*

2011-4-25 18:52:28    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:28    删除注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:28    删除注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:28    访问网络    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: UDP [本机 : 61504] ->  [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-4-25 18:52:30    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:30    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: c:\windows\system32\ctfmon.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:30    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: f:\program files\tencent\qq\bin\qq.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:30    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: f:\program files\tencent\qq\bin\txplatform.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:30    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: f:\program files\ttplayer\ttplayer.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:30    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: f:\program files\mozilla firefox\firefox.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:30    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: f:\program files\mozilla firefox\plugin-container.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:30    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: c:\windows\system32\rundll32.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:30    访问网络    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: UDP [本机 : 64053] ->  [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-4-25 18:52:32    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:32    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:32    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:32    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\GlobalUserOffline
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\*

2011-4-25 18:52:32    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:32    删除注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:32    删除注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:32    访问网络    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: UDP [本机 : 60833] ->  [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-4-25 18:52:32    创建文件    允许
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\winxjbf.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-25 18:52:33    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:33    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:33    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:33    修改文件    允许
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\winxjbf.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-25 18:52:33    修改文件    允许
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\winxjbf.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-25 18:52:33    删除文件    允许
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\winxjbf.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-25 18:52:33    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:33    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:33    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:35    访问网络    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: UDP [本机 : 64054] ->  [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-4-25 18:52:35    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden
值: 0x00000002(2)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2011-4-25 18:52:35    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: F:\Program Files\ACDSee\ACDSee.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-25 18:52:35    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: F:\Program Files\ACDSee\ACDSee.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-25 18:52:36    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:36    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:36    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:37    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:37    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:37    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:37    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\Photoshop.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-25 18:52:37    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\Photoshop.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-25 18:52:37    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\GlobalUserOffline
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\*

2011-4-25 18:52:37    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:37    删除注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:37    删除注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-25 18:52:37    访问网络    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: UDP [本机 : 49213] ->  [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-4-25 18:52:37    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:37    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:37    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:37    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:37    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:37    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:38    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: F:\soft\Design soft\CorelDRAW X4.green\Programs\CorelDRW.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\soft\*

2011-4-25 18:52:38    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: F:\soft\Design soft\CorelDRAW X4.green\Programs\CorelDRW.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\soft\*

2011-4-25 18:52:38    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:38    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:38    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:38    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:38    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:39    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:39    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:39    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:39    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:39    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:39    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:39    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\Program Files\Internet Explorer\iexplore.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-25 18:52:39    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\Program Files\Internet Explorer\iexplore.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-25 18:52:39    访问网络    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: UDP [本机 : 64055] ->  [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-4-25 18:52:40    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:40    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:40    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:40    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\WINDOWS\system32\mspaint.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-25 18:52:40    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: C:\WINDOWS\system32\mspaint.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-25 18:52:40    修改注册表值    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden
值: 0x00000002(2)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2011-4-25 18:52:40    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:40    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: c:\windows\system32\ctfmon.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:40    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: f:\program files\tencent\qq\bin\qq.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:40    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: f:\program files\tencent\qq\bin\txplatform.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:40    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: f:\program files\ttplayer\ttplayer.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:40    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: f:\program files\mozilla firefox\firefox.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:40    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: f:\program files\mozilla firefox\plugin-container.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:40    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: c:\windows\system32\rundll32.exe
规则: [应用程序组]●研磨

2011-4-25 18:52:40    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:40    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:40    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:52:41    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: F:\Program Files\Microsoft Office\OFFICE11\OIS.EXE
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-25 18:52:41    修改文件    阻止
进程: d:\我的文档\virus test\secrematic sc-300k\secrematic sc-300k.exe
目标: F:\Program Files\Microsoft Office\OFFICE11\OIS.EXE
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\program files\*
回复

举报

wzq9845
发表于 2011-4-25 21:04:50 | 显示全部楼层
我的冷门杀软都报






本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

1234567
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 16:09 , Processed in 0.099939 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表