360 AND KENIU

s8706042

已上报趋势～
未侦测到威胁～

89520

avast     过

minchaovip

没什么不正常的 都是安全的

m220011

NIS2011 全miss

社区分析良好

NIS未侦测到威胁行为

三十岁

360报了吗？会不会是误杀呢？

arsh

360扫描安全

瓜皮猫

kurakimai 发表于 2011-4-25 20:36
看看行为吧

不好意思，大了点

360compkill.exe

以上文件不包含恶意代码。

卡巴斯基中国病毒实验室

fatezero

CLEAN

hddu

2011-04-26 23:34:44    修改文件      操作:阻止
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:C:\WINDOWS\System32\drivers\etc\Hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2011-04-26 23:34:44    修改文件      操作:阻止
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:C:\WINDOWS\System32\drivers\etc\Hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2011-04-26 23:34:45    修改文件      操作:阻止
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:C:\WINDOWS\System32\drivers\etc\Hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2011-04-26 23:35:08    修改文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:F:\virus
触发规则:应用程序规则->文件防隐藏设置->?:\*->?:\*


2011-04-26 23:35:14    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\CQhCltHttpW.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:35:17    修改文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:F:\virus
触发规则:应用程序规则->文件防隐藏设置->?:\*->?:\*


2011-04-26 23:35:18    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\AntiWriteBack.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:35:20    修改文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:F:\virus
触发规则:应用程序规则->文件防隐藏设置->?:\*->?:\*


2011-04-26 23:35:21    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\BFsAndReg.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:35:25    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\AntiWriteBack.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:35:26    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\AntiWriteBack.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:35:26    修改文件      操作:阻止
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:C:\WINDOWS\System32\drivers\etc\Hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2011-04-26 23:35:26    修改文件      操作:阻止
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:C:\WINDOWS\System32\drivers\etc\Hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2011-04-26 23:35:28    修改文件      操作:阻止
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:C:\WINDOWS\System32\drivers\etc\Hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2011-04-26 23:35:29    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\AntiWriteBack.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:35:30    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\AntiWriteBack.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:35:37    删除注册表      操作:阻止
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:SuperKiller
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2011-04-26 23:35:40    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\FsWriteBack.sys
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.sys


2011-04-26 23:35:40    创建注册表值      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FsWriteBack.sys
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2011-04-26 23:35:40    安装服务或者驱动      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\FsWriteBack.sys
触发规则:所有程序规则->加载驱动安装服务->*\*.sys


2011-04-26 23:35:40    创建注册表值      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\FsWriteBack.sys
注册表名称:ImagePath
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2011-04-26 23:35:40    加载驱动程序      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
驱动路径:F:\virus\桌面1[1]\桌面\Fix\FsWriteBack.sys
触发规则:所有程序规则->加载驱动安装服务->*\*.sys


2011-04-26 23:35:44    修改文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:F:\virus
触发规则:应用程序规则->文件防隐藏设置->?:\*->?:\*


2011-04-26 23:35:47    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\360Verify.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:35:48    修改文件      操作:阻止
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:C:\WINDOWS\System32\drivers\etc\Hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2011-04-26 23:35:48    修改文件      操作:阻止
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:C:\WINDOWS\System32\drivers\etc\Hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2011-04-26 23:35:48    修改文件      操作:阻止
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:C:\WINDOWS\System32\drivers\etc\Hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2011-04-26 23:35:57    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\360compkill.exe
文件路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.exe


2011-04-26 23:36:01    修改文件      操作:阻止
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:C:\WINDOWS\System32\drivers\etc\Hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2011-04-26 23:36:01    修改文件      操作:阻止
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:C:\WINDOWS\System32\drivers\etc\Hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2011-04-26 23:36:02    修改文件      操作:阻止
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:C:\WINDOWS\System32\drivers\etc\Hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2011-04-26 23:36:04    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\AntiWriteBack.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:36:06    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\AntiWriteBack.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:36:07    删除注册表      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:SuperKiller
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2011-04-26 23:36:08    修改文件      操作:阻止
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:C:\WINDOWS\System32\drivers\etc\Hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2011-04-26 23:36:09    修改文件      操作:阻止
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:C:\WINDOWS\System32\drivers\etc\Hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2011-04-26 23:36:09    修改文件      操作:阻止
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:C:\WINDOWS\System32\drivers\etc\Hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2011-04-26 23:36:12    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\DumpUpload.exe
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.exe


2011-04-26 23:36:16    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\deepscan.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:36:18    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\Ave\ave.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:36:19    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\AutorunFixer.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:36:21    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\SeclutionCallBack.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:36:23    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\AntiDllHiJack.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:36:24    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\sysfilerepS.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:36:28    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\cloudcom2.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:36:31    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\cloudsec2.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:36:33    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\softcheck.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:36:37    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\heavygate.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:36:39    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\Dyn\ScanInternal.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:36:40    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\Dyn\ShellRepair.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:36:43    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\Ave\AVEI.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:36:46    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\Ave\AVEngine.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:36:48    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\dsplus.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:36:50    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\GKillers\pttlnkgkillers.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:36:53    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\GKillers\DynAllgKillers.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:36:55    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\GKillers\Layergkillers.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:36:58    修改文件      操作:阻止
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:C:\WINDOWS\System32\drivers\etc\Hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2011-04-26 23:36:58    修改文件      操作:阻止
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:C:\WINDOWS\System32\drivers\etc\Hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2011-04-26 23:37:02    修改文件      操作:阻止
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:C:\WINDOWS\System32\drivers\etc\Hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2011-04-26 23:37:04    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\AntiWriteBack.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:37:05    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\AntiWriteBack.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:37:07    删除注册表      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:SuperKiller
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2011-04-26 23:37:09    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\BAPI.dll
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.dll


2011-04-26 23:37:10    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:F:\virus\桌面1[1]\桌面\Fix\BAPIDRV.sys
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.sys


2011-04-26 23:37:10    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:C:\WINDOWS\system32\drivers\BAPIDRV.SYS
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*.sys


2011-04-26 23:37:10    安装服务或者驱动      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\drivers\BAPIDRV.SYS
触发规则:所有程序规则->加载驱动安装服务->*\*.sys


2011-04-26 23:37:10    加载驱动程序      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\BAPIDRV.SYS
触发规则:所有程序规则->加载驱动安装服务->*\*.sys


2011-04-26 23:37:12    修改文件      操作:阻止
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:C:\WINDOWS\System32\drivers\etc\Hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2011-04-26 23:37:12    修改文件      操作:阻止
进程路径:F:\virus\桌面1[1]\桌面\SuperKiller.exe
文件路径:C:\WINDOWS\System32\drivers\etc\Hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*

hddu

2011-04-26 23:39:30    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\KillFile.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GFMDUHAP\KillFile[1].exe
触发规则:所有程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*.exe


2011-04-26 23:39:30    创建文件      操作:允许
进程路径:F:\virus\桌面1[1]\桌面\KillFile.exe
文件路径:C:\WINDOWS\system32\drivers\KillFileDrv.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*.sys


2011-04-26 23:39:30    安装服务或者驱动      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\drivers\KillFileDrv.sys
触发规则:所有程序规则->加载驱动安装服务->*\*.sys


2011-04-26 23:39:30    加载驱动程序      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\KillFileDrv.sys
触发规则:所有程序规则->加载驱动安装服务->*\*.sys


2011-04-26 23:40:03    删除文件      操作:阻止
进程路径:F:\virus\桌面1[1]\桌面\KillFile.exe
文件路径:C:\WINDOWS\system32\drivers\KillFileDrv.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*.sys