温馨规则， Time Freeze问题

显示全部楼层 · 发表于 2011-12-13 23:18:27

本帖最后由风爱朴2 于 2011-12-17 02:03 编辑

温馨规则， Time Freeze无法开启前开启保护，

日志里看不出来，感觉都排除了啊：

日期应用程序行为目标
2011-12-13 23:09:09 C:\Users\jie\AppData\Local\Google\Chrome\Application\chrome.exe 修改文件 C:\Users\jie\AppData\LocalLow\SogouPY\sgim_url.bin
2011-12-13 23:09:09 C:\Users\jie\AppData\Local\Google\Chrome\Application\chrome.exe 创建进程 D:\Program Files\SogouInput\6.0.0.6236\SGTool.exe
2011-12-13 23:09:09 C:\Windows\System32\taskhost.exe 发送消息 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
2011-12-13 23:09:09 C:\Windows\System32\taskhost.exe 发送消息 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
2011-12-13 23:09:14 C:\Windows\System32\taskhost.exe 发送消息 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
2011-12-13 23:09:22 C:\Windows\System32\taskeng.exe 修改注册表项 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\Configuration
2011-12-13 23:09:37 C:\Windows\System32\taskhost.exe 发送消息 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
2011-12-13 23:09:37 C:\Windows\System32\taskhost.exe 发送消息 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
2011-12-13 23:09:37 C:\Windows\System32\taskhost.exe 发送消息 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
2011-12-13 23:09:44 C:\Windows\System32\taskhost.exe 发送消息 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
2011-12-13 23:09:51 C:\Windows\System32\taskhost.exe 发送消息 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
2011-12-13 23:11:11 C:\Windows\System32\NaBootMir.exe 修改文件 C:\Windows\bootstat.dat
2011-12-13 23:11:11 C:\Windows\System32\NaBootMir.exe 修改文件 C:\Windows\System32\MirSwap
2011-12-13 23:11:11 C:\Windows\System32\atiesrxx.exe 创建进程 C:\windows\system32\atieclxx.exe
2011-12-13 23:11:11 C:\Windows\System32\svchost.exe 拦截文件 D:\autorun.inf
2011-12-13 23:11:11 C:\Windows\System32\svchost.exe 拦截文件 F:\autorun.inf
2011-12-13 23:11:11 C:\Windows\System32\taskeng.exe 修改注册表项 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\Configuration
2011-12-13 23:11:11 C:\Program Files\IObit\Advanced SystemCare 4\ASCService.exe 访问COM接口 \Windows\ApiPort
2011-12-13 23:11:11 C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe 访问COM接口 \Windows\ApiPort
2011-12-13 23:11:11 C:\Program Files\Common Files\microsoft shared\IME14\SHARED\IMEDICTUPDATE.EXE 访问COM接口 \Windows\ApiPort
2011-12-13 23:11:11 C:\Windows\System32\srvany.exe 创建进程 C:\Windows\KMService.exe
2011-12-13 23:11:11 C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe 访问COM接口 \Windows\ApiPort
2011-12-13 23:11:11 D:\MATLAB701\webserver\bin\win32\matlabserver.exe 访问COM接口 \Windows\ApiPort
2011-12-13 23:11:11 C:\Program Files\Common Files\Siemens\S7IEPG\s7oiehsx.exe 访问COM接口 \Windows\ApiPort
2011-12-13 23:11:11 C:\Program Files\Common Files\Siemens\Automation\TraceEngine\bin\S7TraceServiceX.exe 访问COM接口 \Windows\ApiPort
2011-12-13 23:11:11 C:\Windows\System32\vmnat.exe 修改注册表项 HKLM\System\CurrentControlSet\Services\Tcpip\Parameters
2011-12-13 23:11:11 C:\Windows\System32\winlogon.exe 创建进程 C:\Windows\System32\AtBroker.exe
2011-12-13 23:11:11 C:\Windows\System32\gpscript.exe 访问COM接口 \Sessions\1\Windows\ApiPort
2011-12-13 23:11:11 C:\Windows\System32\taskhost.exe 修改注册表项 HKUS\S-1-5-21-476762467-1585861129-1619356058-1000\Software\Microsoft\Windows\CurrentVersion\Run\internat.exe
2011-12-13 23:11:11 C:\Program Files\Common Files\microsoft shared\IME14\SHARED\IMECMNT.EXE 访问COM接口 \Sessions\1\Windows\ApiPort
2011-12-13 23:11:11 C:\Windows\explorer.exe 修改注册表项 HKUS\S-1-5-21-476762467-1585861129-1619356058-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume\{fac19e4b-ae29-11e0-befe-806e6f6e6963}\
2011-12-13 23:11:26 C:\Users\jie\AppData\Local\Google\Update\GoogleUpdate.exe 访问COM接口 \Sessions\1\Windows\ApiPort
2011-12-13 23:11:26 C:\Windows\System32\taskhost.exe 发送消息 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
2011-12-13 23:11:26 C:\Windows\System32\taskhost.exe 发送消息 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
2011-12-13 23:11:26 C:\Windows\explorer.exe 创建进程 D:\Program Files\SogouInput\6.0.0.6236\ImeUtil.exe
2011-12-13 23:11:26 C:\Windows\System32\taskhost.exe 发送消息 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
2011-12-13 23:11:26 C:\Windows\System32\taskhost.exe 发送消息 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
2011-12-13 23:11:26 C:\Windows\System32\taskhost.exe 发送消息 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
报告结束

显示全部楼层 · 发表于 2011-12-14 00:16:00

本帖最后由风爱朴2 于 2011-12-14 00:20 编辑

taskhost.exe向毛豆发送消息是不是因为Time Freeze要启动？那也不该向毛豆发消息吧？

[已解决] 温馨规则， Time Freeze问题