6月大包，360卫士QVM48.21%,红伞93.24%,断网94.58%，联网98.83%,+主防100%

leisong

剩余10个
3号

时间        操作        说明        次数
20:24:34        自动阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:24:34        已阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe

leisong

4号同3号

时间        操作        说明        次数
20:24:34        自动阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:24:34        已阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe

leisong

16号

时间        操作        说明        次数
20:27:02        自动阻止        修改 系统文件        3
详细描述：
进程：D:\YDS\JUST - Bucks (16).exe
动作：试图修改
路径：C:\WINDOWS\Hcetea.exe
20:27:01        自动阻止        修改 计划任务        5
详细描述：
进程：D:\YDS\JUST - Bucks (16).exe
动作：创建
路径：C:\WINDOWS\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
20:26:57        已阻止        修改 计划任务        1
详细描述：
进程：D:\YDS\JUST - Bucks (16).exe
动作：创建
路径：C:\WINDOWS\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
时间        操作        说明        次数
20:27:25        自动阻止        修改 IE连接设置        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\[AutoConfigURL]
注册表内容：
进程：D:\YDS\JUST - Bucks (16).exe

leisong

18号
时间        操作        说明        次数
20:28:31        已阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[JUST - Bucks (18)]
注册表内容：C:\Documents and Settings\Administrator\Application Data\JUST - Bucks (18).exe

=====================================
19号
进程：D:\YDS\JUST - Bucks (18).exe
20:28:14        已清除        发现木马：Trojan.Generic        1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\WINDOWS\system32\sshnas21.dll
20:28:12        自动阻止        进程创建        1
详细描述：
进程：D:\YDS\JUST - BUCKS (19).EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
20:28:12        自动阻止        驱动/服务        4
详细描述：
进程：D:\YDS\JUST - Bucks (19).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs
20:28:12        已阻止        驱动/服务        1
详细描述：
进程：D:\YDS\JUST - Bucks (19).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs
20:28:12        自动阻止        修改 系统目录        1
详细描述：
进程：D:\YDS\JUST - Bucks (19).exe
动作：修改
路径：C:\WINDOWS\system32\sshnas21.dll

leisong

24好

时间        操作        说明        次数
20:30:31        已阻止        驱动/服务        1
详细描述：
进程：D:\YDS\JUST - Bucks (24).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs
20:30:30        已清除        发现木马：Trojan.Generic        1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\WINDOWS\system32\sshnas21.dll
20:30:21        自动阻止        修改 系统目录        1
详细描述：
进程：D:\YDS\JUST - Bucks (24).exe
动作：修改
路径：C:\WINDOWS\system32\sshnas21.dll

leisong

25号同上


时间        操作        说明        次数
20:30:55        已阻止        驱动/服务        1
详细描述：
进程：D:\YDS\JUST - Bucks (25).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs
20:30:53        已清除        发现木马：Trojan.Generic        1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\WINDOWS\system32\sshnas21.dll
20:30:48        自动阻止        修改 系统目录        1
详细描述：
进程：D:\YDS\JUST - Bucks (25).exe
动作：修改
路径：C:\WINDOWS\system32\sshnas21.dll

leisong

26好再同上

时间        操作        说明        次数
20:31:17        已阻止        驱动/服务        1
详细描述：
进程：D:\YDS\JUST - Bucks (26).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs
20:31:17        已清除        发现木马：Trojan.Generic        1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\WINDOWS\system32\sshnas21.dll
20:31:12        自动阻止        修改 系统目录        1
详细描述：
进程：D:\YDS\JUST - Bucks (26).exe
动作：修改
路径：C:\WINDOWS\system32\sshnas21.dll

leisong

47号

时间        操作        说明        次数
20:31:54        已清除        发现木马：Win32/Trojan.Downloader.70d        1
详细描述：
木马名称：Win32/Trojan.Downloader.70d
所在路径：C:\WINDOWS\vistaw7\kpenxiao.sti
20:31:51        自动阻止        修改 系统启动目录        2
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk
20:31:51        自动阻止        进程创建        2
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-DM9ED.TMP\JUST - BUCKS (47).TMP
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
20:31:51        已阻止        修改 系统启动目录        1
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk

leisong

10号，访问网络，但没下载任何东西，自删除，卫士不报


2011-6-8 20:35:04    访问网络    允许
进程: d:\yds\just - bucks (10).exe
目标: TCP [本机 : 3482] ->  [3.3.3.3 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-6-8 20:35:30    访问网络    允许
进程: d:\yds\just - bucks (10).exe
目标: TCP [本机 : 3483] ->  [87.255.51.229 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-6-8 20:35:36    访问网络    允许
进程: d:\yds\just - bucks (10).exe
目标: TCP [本机 : 3484] ->  [87.255.51.229 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-6-8 20:35:41    创建文件    允许
进程: d:\yds\just - bucks (10).exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Hbb..bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2011-6-8 20:35:47    创建新进程    允许
进程: d:\yds\just - bucks (10).exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /q /c "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Hbb..bat" > nul 2> nul
规则: [应用程序]*

2011-6-8 20:35:50    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序]*

2011-6-8 20:35:52    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: D:\YDS\JUST - Bucks (10).exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-6-8 20:35:54    底层键盘操作    允许
进程: c:\windows\system32\conime.exe
规则: [应用程序]*

2011-6-8 20:35:58    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Hbb..bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

polythene

断网继续努力，争取及格