【1】2016-06-12 20:52:48,系统防护,自定义防护,dulbchlabgha.exe触犯自定义文件防护规则, 已阻止
操作进程:C:\Documents and Settings\Administrator\桌面\dulbchlabgha.exe
触犯规则:●星火●【文件保护】〖重要文件〗系统启动需要的重要文件,防止破坏和删除
操作类型:创建
操作文件:C:\WINDOWS\wininit.ini
用户操作:已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【2】2016-06-12 20:52:45,系统防护,自定义防护,dulbchlabgha.exe触犯自定义注册表防护规则, 已阻止
操作进程:C:\Documents and Settings\Administrator\桌面\dulbchlabgha.exe
触犯规则:●星火●【注册表保护】〖自启动〗延迟删除/替换一个文件
操作类型:写入
操作注册表:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
用户操作:已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【3】2016-06-12 20:52:42,系统防护,自定义防护,dulbchlabgha.exe触犯自定义文件防护规则, 已忽略
操作进程:C:\Documents and Settings\Administrator\桌面\dulbchlabgha.exe
触犯规则:●星火●【文件保护】〖风险目录〗默认的系统临时目录,这个目录的程序可以适当放松限制
操作类型:创建
操作文件:C:\Documents and Settings\Administrator\Local Settings\Temp\nsl65.tmp
用户操作:已忽略
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
|