2013/9/4 21:44:21    修改注册表值    阻止

进程: f:\下载\compressed\skype\skype.exe

目标: HKEY_CURRENT_USER\Environment\SEE_MASK_NOZONECHECKS

值: 1

规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2013/9/4 21:44:23    创建文件    允许

进程: f:\下载\compressed\skype\skype.exe

目标: C:\Users\iROCK\skype.exe

规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀访问

2013/9/4 21:44:27    读文件 (2)    允许

进程: f:\下载\compressed\skype\skype.exe

目标: C:\Users\iROCK\skype.exe

规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀访问

2013/9/4 21:44:28    修改文件    允许

进程: f:\下载\compressed\skype\skype.exe

目标: C:\Users\iROCK\skype.exe

规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀访问

2013/9/4 21:44:30    删除注册表值    阻止

进程: f:\下载\compressed\skype\skype.exe

目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass

规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2013/9/4 21:44:31    删除注册表值    阻止

进程: f:\下载\compressed\skype\skype.exe

目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName

规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2013/9/4 21:44:32    修改注册表值    阻止

进程: f:\下载\compressed\skype\skype.exe

目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet

值: 0x00000000(0)

规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2013/9/4 21:44:33    修改注册表值    阻止

进程: f:\下载\compressed\skype\skype.exe

目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect

值: 0x00000001(1)

规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2013/9/4 21:44:34    删除注册表值    阻止

进程: f:\下载\compressed\skype\skype.exe

目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass

规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2013/9/4 21:44:35    删除注册表值    阻止

进程: f:\下载\compressed\skype\skype.exe

目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName

规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2013/9/4 21:44:36    修改注册表值    阻止

进程: f:\下载\compressed\skype\skype.exe

目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet

值: 0x00000000(0)

规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2013/9/4 21:44:37    修改注册表值    阻止

进程: f:\下载\compressed\skype\skype.exe

目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect

值: 0x00000001(1)

规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2013/9/4 21:44:39    读文件    允许

进程: f:\下载\compressed\skype\skype.exe

目标: C:\Users\iROCK\skype.exe

规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀访问

2013/9/4 21:44:41    创建新进程    允许

进程: f:\下载\compressed\skype\skype.exe

目标: c:\users\irock\skype.exe

命令行: "C:\Users\iROCK\skype.exe"

规则: [应用程序组]『询问』病毒测试

2013/9/4 21:44:43    创建文件    阻止

进程: c:\users\irock\skype.exe

目标: C:\Users\iROCK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\997ffafb0d4fe2d64fbf03fafdf981dd.exe

规则: [文件组]只读磁盘 -> [文件]c:\*

2013/9/4 21:44:47    底层键盘操作 (3)    阻止

进程: c:\users\irock\skype.exe

规则: [应用程序]*

2013/9/4 21:44:47    创建文件    阻止

进程: c:\users\irock\skype.exe

目标: C:\Users\iROCK\skype.exe.tmp

规则: [文件组]只读磁盘 -> [文件]c:\*

2013/9/4 21:44:53    修改注册表值    阻止

进程: c:\users\irock\skype.exe

目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\997ffafb0d4fe2d64fbf03fafdf981dd

值: "C:\Users\iROCK\skype.exe" ..

规则: [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2013/9/4 21:44:53    修改注册表值    阻止

进程: c:\users\irock\skype.exe

目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\997ffafb0d4fe2d64fbf03fafdf981dd

值: "C:\Users\iROCK\skype.exe" ..

规则: [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2013/9/4 21:44:53    创建文件    阻止

进程: c:\users\irock\skype.exe

目标: C:\Users\iROCK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\997ffafb0d4fe2d64fbf03fafdf981dd.exe

规则: [文件组]只读磁盘 -> [文件]c:\*

2013/9/4 21:45:01    修改注册表值    阻止

进程: c:\users\irock\skype.exe

目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\997ffafb0d4fe2d64fbf03fafdf981dd

值: "C:\Users\iROCK\skype.exe" ..

规则: [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2013/9/4 21:45:01    修改注册表值    阻止

进程: c:\users\irock\skype.exe

目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\997ffafb0d4fe2d64fbf03fafdf981dd

值: "C:\Users\iROCK\skype.exe" ..

规则: [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2013/9/4 21:45:01    创建文件    阻止

进程: c:\users\irock\skype.exe

目标: C:\Users\iROCK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\997ffafb0d4fe2d64fbf03fafdf981dd.exe

规则: [文件组]只读磁盘 -> [文件]c:\*

2013/9/4 21:45:09    修改注册表值    阻止

进程: c:\users\irock\skype.exe

目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\997ffafb0d4fe2d64fbf03fafdf981dd

值: "C:\Users\iROCK\skype.exe" ..

规则: [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2013/9/4 21:45:09    修改注册表值    阻止

进程: c:\users\irock\skype.exe

目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\997ffafb0d4fe2d64fbf03fafdf981dd

值: "C:\Users\iROCK\skype.exe" ..

规则: [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2013/9/4 21:45:09    创建文件    阻止

进程: c:\users\irock\skype.exe

目标: C:\Users\iROCK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\997ffafb0d4fe2d64fbf03fafdf981dd.exe

规则: [文件组]只读磁盘 -> [文件]c:\*