【杀毒误报评测程序 1.0】

星夜孤独

NIS2011：


报了3个文件






PS：网站已经出公告停止更新了

Sugar.

eav为0

ppy0606

呵呵，纯属无聊...

2011-4-20 18:41:40    修改文件    允许
进程: d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\Sytstemp\t171y3.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-20 18:41:40    修改文件    允许
进程: d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\Sytstemp\t171y6.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-20 18:41:40    修改文件    允许
进程: d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\Sytstemp\t171y.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-20 18:41:40    修改文件    允许
进程: d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\Sytstemp\t171yb.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-20 18:41:40    修改文件    允许
进程: d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\Sytstemp\t172.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-20 18:41:40    修改文件    允许
进程: d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\Sytstemp\t172y.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-20 18:41:40    修改文件    允许
进程: d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\Sytstemp\t173y.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-20 18:41:40    修改文件    允许
进程: d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\Sytstemp\t272.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-20 18:41:40    修改文件    允许
进程: d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\Sytstemp\t272y.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-20 18:41:40    修改文件    允许
进程: d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\Sytstemp\t372.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-20 18:41:40    修改文件    允许
进程: d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\Sytstemp\wbpc.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-20 18:41:40    修改文件    阻止
进程: d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●研磨 -> [文件]*

2011-4-20 18:41:40    修改文件    阻止
进程: d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●研磨 -> [文件]*

2011-4-20 18:41:40    修改文件    阻止
进程: d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●研磨 -> [文件]*

2011-4-20 18:41:40    修改文件    阻止
进程: d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●研磨 -> [文件]*

2011-4-20 18:41:40    修改注册表值    阻止
进程: d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
值: C:\Documents and Settings\9eyes.PPY\My Documents
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2011-4-20 18:41:40    修改注册表值    阻止
进程: d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
值: C:\Documents and Settings\All Users\Documents
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2011-4-20 18:41:40    修改注册表值    阻止
进程: d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\9eyes.PPY\桌面
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2011-4-20 18:41:40    修改注册表值    阻止
进程: d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
值: C:\Documents and Settings\All Users\桌面
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2011-4-20 18:41:40    修改注册表值    阻止
进程: d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\9eyes.PPY\Local Settings\Temporary Internet Files
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2011-4-20 18:41:40    修改注册表值    阻止
进程: d:\我的文档\virus test\sdwbpc_1.0_downg.com\sdwbpc\杀毒误报评测程序.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\9eyes.PPY\Cookies
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2011-4-20 18:41:41    创建新进程    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\wbpc.exe
目标: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\t171y3.exe
命令行: "C:\DOCUME~1\9eyes.PPY\LOCALS~1\Temp\Sytstemp\t171y3.exe"
规则: [应用程序]*

2011-4-20 18:41:41    创建新进程    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\wbpc.exe
目标: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\t171y3.exe
命令行: C:\DOCUME~1\9eyes.PPY\LOCALS~1\Temp\Sytstemp\t171y3.exe
规则: [应用程序]*

2011-4-20 18:41:41    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\wbpc.exe
目标: \Device\NamedPipe\wkssvc
规则: [文件]*

2011-4-20 18:41:41    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\wbpc.exe
目标: \Device\NamedPipe\wkssvc
规则: [文件]*

2011-4-20 18:41:41    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\wbpc.exe
目标: \Device\NamedPipe\wkssvc
规则: [文件]*

2011-4-20 18:41:41    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\wbpc.exe
目标: \Device\NamedPipe\wkssvc
规则: [文件]*

2011-4-20 18:41:41    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\wbpc.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 18:41:41    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\wbpc.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 18:41:41    修改注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\wbpc.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
值: C:\Documents and Settings\9eyes.PPY\My Documents
规则: [应用程序]* -> [注册表组]阻止

2011-4-20 18:41:41    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\wbpc.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 18:41:41    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\wbpc.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 18:41:41    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\wbpc.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 18:41:41    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\wbpc.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 18:41:41    修改注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\wbpc.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
值: C:\Documents and Settings\All Users\Documents
规则: [应用程序]* -> [注册表组]阻止

2011-4-20 18:41:41    修改注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\wbpc.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\9eyes.PPY\桌面
规则: [应用程序]* -> [注册表组]阻止

2011-4-20 18:41:41    修改注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\wbpc.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
值: C:\Documents and Settings\All Users\桌面
规则: [应用程序]* -> [注册表组]阻止

2011-4-20 18:41:41    访问COM接口    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\wbpc.exe
目标: {7B8A2D94-0AC9-11D1-896C-00C04FB6BFC4} Security Manager
文件路径: C:\WINDOWS\system32\urlmon.dll
规则: [应用程序]*

2011-4-20 18:41:41    创建新进程    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\wbpc.exe
目标: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\t171y3.exe
命令行: "C:\DOCUME~1\9eyes.PPY\LOCALS~1\Temp\Sytstemp\t171y3.exe"
规则: [应用程序]*

2011-4-20 18:41:41    创建新进程    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\wbpc.exe
目标: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\t171y3.exe
命令行: C:\DOCUME~1\9eyes.PPY\LOCALS~1\Temp\Sytstemp\t171y3.exe "C:\DOCUME~1\9eyes.PPY\LOCALS~1\Temp\Sytstemp\t171y3.exe"
规则: [应用程序]*

2011-4-20 18:41:47    创建新进程    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\wbpc.exe
目标: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\t171y6.exe
命令行: "C:\DOCUME~1\9eyes.PPY\LOCALS~1\Temp\Sytstemp\t171y6.exe"
规则: [应用程序]*

2011-4-20 18:41:47    创建新进程    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\wbpc.exe
目标: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\t171y6.exe
命令行: C:\DOCUME~1\9eyes.PPY\LOCALS~1\Temp\Sytstemp\t171y6.exe
规则: [应用程序]*

2011-4-20 18:41:47    访问COM接口    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\sytstemp\wbpc.exe
目标: {7B8A2D94-0AC9-11D1-896C-00C04FB6BFC4} Security Manager
文件路径: C:\WINDOWS\system32\urlmon.dll
规则: [应用程序]*

bluelily

红伞+IK   误报居然只有1？？