Recycled.exe文件夹图标病毒？检测不到(页 1) - HIPS专区 - 卡饭论坛 _杀毒软件_防火墙_HIPS_反病毒_计算机安全

bhore 发表于 2008-8-14 17:38

Recycled.exe文件夹图标病毒？检测不到

请帮忙看看
http://pickup.mofile.com/6989428800974318

yjwfdc 发表于 2008-8-14 23:12

[color=red]过小红伞[/color]

2008-08-14 22:37:19 应用程序保护已经开启.
2008-08-14 22:37:19 注册表保护已经开启.
2008-08-14 22:37:19 文件保护已经开启.

2008-08-14 22:41:44 创建文件    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4
触发规则:应用程序规则->-----低------>d:\病毒\*

2008-08-14 22:41:49 创建文件    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\krnln.fnr
触发规则:应用程序规则->-----低------>d:\病毒\*

2008-08-14 22:41:53 创建文件    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\shell.fne
触发规则:应用程序规则->-----低------>d:\病毒\*

2008-08-14 22:41:54 创建文件    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\eAPI.fne
触发规则:应用程序规则->-----低------>d:\病毒\*

2008-08-14 22:41:56 创建文件    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\internet.fne
触发规则:应用程序规则->-----低------>d:\病毒\*

2008-08-14 22:41:57 创建文件    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\spec.fne
触发规则:应用程序规则->-----低------>d:\病毒\*

2008-08-14 22:41:58 创建文件    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\RegEx.fnr
触发规则:应用程序规则->-----低------>d:\病毒\*

2008-08-14 22:41:58 创建文件    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\dp1.fne
触发规则:应用程序规则->-----低------>d:\病毒\*

2008-08-14 22:42:00 创建文件    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\com.run
触发规则:应用程序规则->-----低------>d:\病毒\*

2008-08-14 22:42:03 修改文件    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
触发规则:应用程序规则->-----低------>d:\病毒\*

2008-08-14 22:42:04 修改文件    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
触发规则:应用程序规则->-----低------>d:\病毒\*

2008-08-14 22:42:06 修改文件    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:D:\My Documents\Cookies\index.dat
触发规则:应用程序规则->-----低------>d:\病毒\*

2008-08-14 22:42:06 修改文件    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:D:\My Documents\Cookies\index.dat
触发规则:应用程序规则->-----低------>d:\病毒\*

2008-08-14 22:42:07 修改文件    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
触发规则:应用程序规则->-----低------>d:\病毒\*

2008-08-14 22:42:08 修改文件    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
触发规则:应用程序规则->-----低------>d:\病毒\*

2008-08-14 22:42:20 运行应用程序    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:C:\WINDOWS\explorer.exe
命令行:D:\病毒\
触发规则:应用程序规则->----------低--------->d:\病毒\*

2008-08-14 22:42:42 创建文件    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
触发规则:应用程序规则->-----低------>d:\病毒\*

2008-08-14 22:42:47 修改文件    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:(隐藏文件>C:\WINDOWS\system32\XP-3DA853EE.EXE
触发规则:应用程序规则->-----低------>d:\病毒\*

2008-08-14 22:44:00 运行应用程序    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
触发规则:应用程序规则->----------低--------->d:\病毒\*

2008-08-14 22:44:04 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:09 进程间消息操作    操作:允许
进程路径:D:\病毒\Recycled.exe
目标进程:C:\WINDOWS\Explorer.EXE
消息类型:1127﻽
触发规则:应用程序规则->----------低--------->d:\病毒\*

2008-08-14 22:44:10 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\krnln.fnr
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:11 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\shell.fne
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:13 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\eAPI.fne
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:14 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\internet.fne
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:14 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\spec.fne
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:15 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\RegEx.fnr
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:16 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\dp1.fne
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:16 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\com.run
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:20 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:21 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:21 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:D:\My Documents\Cookies\index.dat
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:22 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:D:\My Documents\Cookies\index.dat
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:23 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:24 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:27 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\ul.dll
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:28 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\ul.dll
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:31 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:(隐藏文件>C:\WINDOWS\system32\ul.dll
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:33 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\og.dll
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:34 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\og.EDT
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:35 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\og.dll
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:36 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\og.EDT
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:37 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:(隐藏文件>C:\WINDOWS\system32\og.dll
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:38 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:(隐藏文件>C:\WINDOWS\system32\og.edt
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:44:44 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:D:\My Documents\Cookies\[email=administrator@604.adsina.allyes]administrator@604.adsina.allyes[/email][2].txt
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

[color=red]2008-08-14 22:44:45 删除D:\My Documents\Cookies文件夹的所有文件[/color]
[color=red]
[/color]2008-08-14 22:45:13 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\KHEJ4XYF\d6[1].jpg
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

[color=red]2008-08-14 22:45:16 删除C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5文件夹的所有文件[/color]

2008-08-14 22:48:29 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\krnln.fnr
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:48:31 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:(隐藏文件>C:\WINDOWS\system32\krnln.fnr
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:48:33 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\shell.fne
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:48:35 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:(隐藏文件>C:\WINDOWS\system32\shell.fne
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:48:36 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\eAPI.fne
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:48:38 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:(隐藏文件>C:\WINDOWS\system32\eAPI.fne
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:48:39 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\internet.fne
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:48:40 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:(隐藏文件>C:\WINDOWS\system32\internet.fne
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:48:41 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\spec.fne
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:48:42 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:(隐藏文件>C:\WINDOWS\system32\spec.fne
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:48:43 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\RegEx.fnr
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:48:44 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:(隐藏文件>C:\WINDOWS\system32\RegEx.fnr
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:48:45 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\dp1.fne
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:48:46 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:(隐藏文件>C:\WINDOWS\system32\dp1.fne
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:48:48 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\com.run
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:48:49 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:(隐藏文件>C:\WINDOWS\system32\com.run
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:48:52 进程间消息操作    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
目标进程:C:\WINDOWS\Explorer.EXE
消息类型:1124
触发规则:应用程序规则->----------低--------->C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:48:57 进程间消息操作    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
目标进程:C:\WINDOWS\Explorer.EXE
消息类型:1124
触发规则:应用程序规则->----------低--------->C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:49:01 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\　　　.lnk
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:49:06 进程间消息操作    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
目标进程:C:\WINDOWS\Explorer.EXE
消息类型:1049
触发规则:应用程序规则->----------低--------->C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:49:09 进程间消息操作    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
目标进程:C:\WINDOWS\Explorer.EXE
消息类型:1027
触发规则:应用程序规则->----------低--------->C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:49:11 进程间消息操作    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
目标进程:C:\WINDOWS\Explorer.EXE
消息类型:1027
触发规则:应用程序规则->----------低--------->C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:49:13 进程间消息操作    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
目标进程:C:\WINDOWS\Explorer.EXE
消息类型:1027
触发规则:应用程序规则->----------低--------->C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:49:19 进程间消息操作    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
目标进程:C:\WINDOWS\Explorer.EXE
消息类型:1027
触发规则:应用程序规则->----------低--------->C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:49:34 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\og.dll
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:49:36 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\og.EDT
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:50:42 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\Debug\UserMode\userenv.log
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:50:47 删除注册表    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyServer
触发规则:应用程序规则->----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:50:49 删除注册表    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyOverride
触发规则:应用程序规则->----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:50:52 删除注册表    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:AutoConfigURL
触发规则:应用程序规则->----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

[[i] 本帖最后由 yjwfdc 于 2008-8-14 23:34 编辑 [/i]]

yjwfdc 发表于 2008-8-14 23:13

2008-08-14 22:51:02 修改注册表内容    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
触发规则:应用程序规则->----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:51:07 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:D:\My Documents\Cookies\administrator@baidu[1].txt
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:51:08 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:D:\My Documents\Cookies\administrator@baidu[1].txt
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:51:10 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HIJM2N40\baidu[1].htm
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:51:10 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HIJM2N40\baidu[1].htm
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE->C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\*

2008-08-14 22:51:13 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\ul.dll
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:51:14 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\og.dll
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:51:15 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\og.EDT
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:51:18 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HIJM2N40\siletoyou[1].htm
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:51:19 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\ul.dll
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:51:31 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HIJM2N40\siletoyou[2].htm
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:51:31 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HIJM2N40\siletoyou[1].htm
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE->C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\*

2008-08-14 22:51:33 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\　　　.lnk
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:51:35 进程间消息操作    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
目标进程:C:\WINDOWS\Explorer.EXE
消息类型:1027
触发规则:应用程序规则->----------低--------->C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:51:36 进程间消息操作    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
目标进程:C:\WINDOWS\Explorer.EXE
消息类型:1027
触发规则:应用程序规则->----------低--------->C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:51:37 进程间消息操作    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
目标进程:C:\WINDOWS\Explorer.EXE
消息类型:1027
触发规则:应用程序规则->----------低--------->C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:51:38 进程间消息操作    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
目标进程:C:\WINDOWS\Explorer.EXE
消息类型:1027
触发规则:应用程序规则->----------低--------->C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:51:42 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\XP-4B02374A.EXE
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:51:45 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:(隐藏文件>C:\WINDOWS\system32\XP-4B02374A.EXE
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:52:59 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\XP-4B02374A.EXE
命令行:4|-|SOFTWARE\Microsoft\Windows\CurrentVersion\Run\XP-3DA853EE|-|C:\WINDOWS\system32\XP-3DA853EE.EXE|-|0
触发规则:应用程序规则->----------低--------->C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:53:06 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:07 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\krnln.fnr
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:08 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\shell.fne
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:08 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\eAPI.fne
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:09 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\internet.fne
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:09 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\spec.fne
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:10 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\RegEx.fnr
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:11 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\dp1.fne
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:11 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4\com.run
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:14 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\desktop.ini
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:18 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:(隐藏文件>C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\desktop.ini
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:19 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:21 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:24 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:D:\My Documents\Cookies\index.dat
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:25 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:D:\My Documents\Cookies\index.dat
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:26 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:30 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:31 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:31 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:32 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:33 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:34 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:35 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:36 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:37 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\desktop.ini
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:38 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:(隐藏文件>C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\desktop.ini
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:39 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\8LAB0TE7
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:40 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\8LAB0TE7\desktop.ini
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:40 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:(隐藏文件>C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\8LAB0TE7\desktop.ini
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:41 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\AJ67Q3OF
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:42 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\AJ67Q3OF\desktop.ini
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:43 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:(隐藏文件>C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\AJ67Q3OF\desktop.ini
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:43 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\CFSNITWR
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:44 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\CFSNITWR\desktop.ini
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:45 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:(隐藏文件>C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\CFSNITWR\desktop.ini
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:46 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\YH8NCR23
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:46 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\YH8NCR23\desktop.ini
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:48 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:(隐藏文件>C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\YH8NCR23\desktop.ini
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:51 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Cookies\
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:52 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Cookies\index.dat
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:53 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Cookies\index.dat
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:55 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\History\History.IE5\
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:56 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\History
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:56 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\History\History.IE5\
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:57 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\History\History.IE5\index.dat
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:53:58 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\History\History.IE5\index.dat
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

yjwfdc 发表于 2008-8-14 23:13

2008-08-14 22:53:59 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\History\History.IE5\desktop.ini
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:54:00 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\History\History.IE5\desktop.ini
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:54:00 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:(隐藏文件>C:\Documents and Settings\Administrator\Local Settings\Temp\History\History.IE5\desktop.ini
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:54:01 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:54:02 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:XP-3DA853EE
触发规则:应用程序规则->----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

2008-08-14 22:54:14 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\XP-4B02374A.EXE
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:54:17 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\XP-BC0D892F.EXE
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:54:21 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:(隐藏文件>C:\WINDOWS\system32\XP-BC0D892F.EXE
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:55:22 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\XP-BC0D892F.EXE
命令行:4|-|SOFTWARE\Microsoft\Windows\CurrentVersion\Run\XP-3DA853EE|-|C:\WINDOWS\system32\XP-3DA853EE.EXE|-|0
触发规则:应用程序规则->----------低--------->C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:55:25 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\XP-BC0D892F.EXE
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:55:26 创建文件    操作:阻止
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\XP-1B0C7234.EXE
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:55:30 创建文件    操作:阻止
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\XP-9A9D2C2F.EXE
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:55:33 创建文件    操作:阻止
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\XP-DF1A2E44.EXE
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:55:38 修改文件    操作:阻止
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\og.dll
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:55:57 结束/挂起进程    操作:允许
进程路径:C:\WINDOWS\system32\taskmgr.exe
目标进程:C:\WINDOWS\system32\XP-3DA853EE.EXE
触发规则:应用程序规则->060系统程序-低-->C:\WINDOWS\system32\taskmgr.exe

yjwfdc 发表于 2008-8-14 23:49

[color=red]总结:[/color]
[color=blue]在临时文件夹生成文件[/color]
2008-08-14 22:41:44 创建文件    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_4
触发规则:应用程序规则->-----低------>d:\病毒\*

[color=blue]命令行运行explorer.exe[/color]
2008-08-14 22:42:20 运行应用程序    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:C:\WINDOWS\explorer.exe
命令行:D:\病毒\
触发规则:应用程序规则->----------低--------->d:\病毒\*

[color=blue]在system32生成exe文件，并且运行它。[/color]
2008-08-14 22:42:42 创建文件    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
触发规则:应用程序规则->-----低------>d:\病毒\*

2008-08-14 22:42:47 修改文件    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:(隐藏文件>C:\WINDOWS\system32\XP-3DA853EE.EXE
触发规则:应用程序规则->-----低------>d:\病毒\*

2008-08-14 22:44:00 运行应用程序    操作:允许
进程路径:D:\病毒\Recycled.exe
文件路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
触发规则:应用程序规则->----------低--------->d:\病毒\*

[color=blue]删除D:\My Documents\Cookies文件夹的所有文件[/color]
[color=blue]删除C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5文件夹的所有文件[/color]
[color=blue]在system32目录生成*.fn*文件
[/color]2008-08-14 22:48:29 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\WINDOWS\system32\krnln.fnr
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

[color=blue]添加启动项[/color]
2008-08-14 22:49:01 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\　　　.lnk
触发规则:应用程序规则->-----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

[color=blue]联网[/color]
2008-08-14 22:50:47 删除注册表    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyServer
触发规则:应用程序规则->----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:50:49 删除注册表    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyOverride
触发规则:应用程序规则->----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

2008-08-14 22:50:52 删除注册表    操作:允许
进程路径:C:\WINDOWS\system32\XP-3DA853EE.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:AutoConfigURL
触发规则:应用程序规则->----低------>C:\WINDOWS\system32\XP-3DA853EE.EXE

[color=blue]创建注册表启动项[/color]

2008-08-14 22:54:02 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\XP-4B02374A.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:XP-3DA853EE
触发规则:应用程序规则->----低------>C:\WINDOWS\system32\XP-4B02374A.EXE

bhore 发表于 2008-8-15 09:06

谢谢，看起来好像没什么破坏性，我发现这个东西会访问这个页面
hi.baidu.com/siletoyou
里面一串奇怪的数字，难道是ip

yjwfdc 发表于 2008-8-15 11:39

[quote]原帖由 [i]bhore[/i] 于 2008-8-15 09:06 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4496579&ptid=306422][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
谢谢，看起来好像没什么破坏性，我发现这个东西会访问这个页面
hi.baidu.com/siletoyou
里面一串奇怪的数字，难道是ip [/quote]
病毒很少有破坏性的，你的系统被破坏了，开不了机，他就偷不到密码了。所以，大部分病毒作者是想尽办法让你的电脑照常运行的。

[[i] 本帖最后由 yjwfdc 于 2008-8-15 11:40 编辑 [/i]]

页: [1]

卡饭论坛's Archiver

Recycled.exe文件夹图标病毒？检测不到