【2】2016-07-03 19:39:14,系统防护,自定义防护,TsiService.exe触犯自定义文件防护规则, 已阻止
操作进程：C:\Documents and Settings\Administrator\桌面\TsiService.exe
触犯规则：●星火●【文件保护】〖系统目录〗system32下保护
操作类型：创建
操作文件：C:\WINDOWS\system32\KeepLive.key
用户操作：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【3】2016-07-03 19:38:53,系统防护,自定义防护,TsiService.exe触犯自定义文件防护规则, 已阻止
操作进程：C:\Documents and Settings\Administrator\桌面\TsiService.exe
触犯规则：●星火●【应用程序保护】〖风险程序〗
操作类型：创建
操作文件：C:\WINDOWS\oci.dll
用户操作：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【4】2016-07-03 19:38:51,防火墙,联网控制,TsiService.exe触犯网络防护规则，已阻止
操作进程：C:\Documents and Settings\Administrator\桌面\TsiService.exe
命令行 ："C:\Documents and Settings\Administrator\桌面\TsiService.exe"
网络动作：外联 TCP 120.55.92.187:9900
本地地址：0.0.0.0:1495
用户操作：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【5】2016-07-03 19:38:50,系统防护,自定义防护,TsiService.exe触犯自定义注册表防护规则, 已阻止
操作进程：C:\Documents and Settings\Administrator\桌面\TsiService.exe
触犯规则：●星火●【注册表保护】〖高危、恶意设置〗服务提升权限
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\services
用户操作：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【6】2016-07-03 19:38:48,防火墙,联网控制,TsiService.exe触犯网络防护规则，已阻止
操作进程：C:\Documents and Settings\Administrator\桌面\TsiService.exe
命令行 ："C:\Documents and Settings\Administrator\桌面\TsiService.exe"
网络动作：外联 TCP 120.55.92.187:9900
本地地址：0.0.0.0:1493
用户操作：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【7】2016-07-03 19:38:44,系统防护,自定义防护,TsiService.exe触犯自定义注册表防护规则, 已阻止
操作进程：C:\Documents and Settings\Administrator\桌面\TsiService.exe
触犯规则：●星火●【注册表保护】〖驱动及服务〗服务相关注册表 安装服务会修改此项
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\MSDTC
用户操作：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【8】2016-07-03 19:38:42,系统防护,自定义防护,TsiService.exe触犯自定义文件防护规则, 已阻止
操作进程：C:\Documents and Settings\Administrator\桌面\TsiService.exe
触犯规则：●星火●【文件保护】〖风险目录〗可执行程序，不信任请阻止
操作类型：创建
操作文件：C:\Program Files\Tencent\Game\LolClient.exe
用户操作：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【9】2016-07-03 19:38:40,系统防护,自定义防护,TsiService.exe触犯自定义注册表防护规则, 已阻止
操作进程：C:\Documents and Settings\Administrator\桌面\TsiService.exe
触犯规则：●星火●【注册表保护】〖其他相关〗系统辅助功能设置
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
用户操作：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【10】2016-07-03 19:38:38,系统防护,自定义防护,svchost.exe触犯自定义文件防护规则, 已阻止
操作进程：C:\WINDOWS\system32\svchost.exe
触犯规则：●星火●【文件保护】〖风险目录〗阻止创建系统预读文件
操作类型：创建
操作文件：C:\WINDOWS\Prefetch\TSISERVICE.EXE-387E30CC.pf
用户操作：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
阻止联网，活马变死马。越来觉得程序联网控制好用了。 |
发表于 2016-7-3 16:46:20
