愤怒天使样本

zhuyifan2007

【金山报Win32.Angel.a.4480】
【卡巴报Virus.Win32.Small.L】
感染全盘exe

mxf147

星空下的吻

瑞星木马防御kill

jayavira

ess kill

2011-4-3 17:04:40        文件系统实时防护        文件        D:\下载文件夹\Bi mat\Bi mat.exe        Win32/Madang.A 病毒        已删除 - 已隔离        WWW-738C9D7CF42\Administrator        在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

mxf147

回复 4楼 jayavira 的帖子

你来晚了
下次不贴图了，贴完图自己都看不见

jayavira

mxf147 发表于 2011-4-3 17:03
回复 4楼 jayavira 的帖子

你来晚了

确实晚了一分钟啊
图片我这里看得到啊，你看不到吗？

ppy0606

2011-4-3 17:04:36    创建新进程    允许
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
命令行: "d:\我的文档\virus test\Bi mat\Bi mat\Bi mat.exe"
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [应用程序]d:\我的文档\virus test\bi mat\bi mat\bi mat.exe

2011-4-3 17:04:36    创建文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\WINDOWS\system32\Serverx.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-3 17:04:36    修改注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Serverx
值: C:\WINDOWS\system32\Serverx.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2011-4-3 17:04:36    创建文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\WINDOWS\system32\IEXPLOREi.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-3 17:04:36    创建文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\WINDOWS\system32\IEXPLOREi.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-3 17:04:36    创建文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\WINDOWS\system32\IEXPLOREi.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-3 17:04:36    创建文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\WINDOWS\IEXPLOREi.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows

2011-4-3 17:04:36    创建文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\WINDOWS\IEXPLOREi.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows

2011-4-3 17:04:36    创建文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\WINDOWS\IEXPLOREi.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows

2011-4-3 17:04:36    创建文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\WINDOWS\system32\WORD.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-3 17:04:36    创建文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\WINDOWS\system32\WORD.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-3 17:04:36    创建文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\WINDOWS\system32\WORD.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-3 17:04:36    修改注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
值: Explorer.exe IEXPLOREi.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows NT\CurrentVersion\Winlogon*

2011-4-3 17:04:36    修改注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Yahoo Messengger
值: C:\WINDOWS\system32\IEXPLOREi.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2011-4-3 17:04:36    修改注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NofolderOptions
值: 0x00000001(1)
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-3 17:04:36    修改注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system\DisableTaskMgr
值: 0x00000001(1)
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-3 17:04:36    修改注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system\DisableRegistryTools
值: 0x00000001(1)
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-3 17:04:36    修改注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule\AtTaskMaxHours
值: 0x00000000(0)
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-4-3 17:04:36    删除注册表项    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\SYSTEM\*ControlSet*\Control\SafeBoot*

2011-4-3 17:04:36    删除注册表项    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\SYSTEM\*ControlSet*\Control\SafeBoot*

2011-4-3 17:04:38    创建新进程    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /C AT /delete /yes
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [应用程序]d:\我的文档\virus test\bi mat\bi mat\bi mat.exe

2011-4-3 17:04:43    创建新进程    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /C AT 09:00 /interactive /EVERY:m,t,w,th,f,s,su C:\WINDOWS\system32\WORD.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [应用程序]d:\我的文档\virus test\bi mat\bi mat\bi mat.exe

2011-4-3 17:04:43    创建文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\WINDOWS\system32\autorun.ini
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-3 17:04:43    创建文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\WINDOWS\system32\autorun.ini
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-3 17:04:43    创建文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\WINDOWS\system32\autorun.ini
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-3 17:04:43    创建文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\WINDOWS\system32\autorun.ini
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-3 17:04:43    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: \Device\NamedPipe\ROUTER
规则: [文件]*

2011-4-3 17:04:43    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: \Device\NamedPipe\ROUTER
规则: [文件]*

2011-4-3 17:04:44    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: \Device\NamedPipe\ROUTER
规则: [文件]*

2011-4-3 17:04:44    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: \Device\NamedPipe\ROUTER
规则: [文件]*

2011-4-3 17:04:44    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: \Device\NamedPipe\ROUTER
规则: [文件]*

2011-4-3 17:04:44    修改注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-3 17:04:44    删除注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-3 17:04:44    删除注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-3 17:04:44    修改注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-3 17:04:44    删除注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-3 17:04:44    删除注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-3 17:04:44    修改注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-3 17:04:44    删除注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-3 17:04:44    删除注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-3 17:05:06    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Microsoft Shared\VBA\VBA6\link.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:07    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Microsoft Shared\Smart Tag\SmartTagInstall.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:07    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Microsoft Shared\Speech\sapisvr.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:07    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Microsoft Shared\MSInfo\msinfo32.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:07    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Microsoft Shared\MSInfo\OINFOP11.EXE
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:08    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Microsoft Shared\DW\DW20.EXE
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:08    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Microsoft Shared\DW\DWTRIG20.EXE
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:08    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Microsoft Shared\OFFICE11\SELFCERT.EXE
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:08    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOICONS.EXE
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:08    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLED.EXE
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:09    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Microsoft Shared\MODI\11.0\MSPVIEW.EXE
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:09    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Microsoft Shared\IME\IMSC40A\PINTLPHR.EXE
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:10    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Microsoft Shared\IME\IMSC40A\IMSCMIG.EXE
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:10    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Microsoft Shared\IME\SHARED2.0\IMEPADSV.EXE
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:10    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Microsoft Shared\Web Components\11\DFUICOM.EXE
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:10    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:11    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Tencent\QQDownload\107\Tencentdl.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:12    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:12    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Adobe\Updater\AdobeUpdater.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:12    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Adobe\ARM\1.0\ReaderUpdater.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:12    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:13    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Adobe\ARM\1.0\AcrobatUpdater.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:13    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Corel\Shared\Writing Tools\13\WT13sptlCS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:13    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Corel\Shared\Shell Extension\PropSchemaReg.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:13    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:13    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Outlook Express\msimn.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:13    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Outlook Express\oemig50.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:13    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Outlook Express\setup50.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:14    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Outlook Express\wabmig.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:14    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Outlook Express\wab.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:14    修改注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-3 17:05:14    删除注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-3 17:05:14    删除注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-3 17:05:14    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:14    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Internet Explorer\Connection Wizard\icwconn2.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:14    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Internet Explorer\Connection Wizard\icwrmind.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:14    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Internet Explorer\Connection Wizard\icwtutor.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:14    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Internet Explorer\Connection Wizard\inetwiz.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:14    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Internet Explorer\Connection Wizard\isignup.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:15    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Internet Explorer\iedw.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:15    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Internet Explorer\ExtExport.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:15    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Internet Explorer\iexplore.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:17    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Adobe\Adobe Bridge\Bridge.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:18    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Adobe\Adobe Utilities\ExtendScript Toolkit\ExtendScript Toolkit.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:18    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Adobe\Adobe Help Center\ahcremind.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:05:18    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: C:\Program Files\Adobe\Adobe Help Center\ahc.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

ppy0606

太多了..


2011-4-3 17:06:02    修改注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-3 17:06:02    删除注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-3 17:06:02    删除注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-3 17:06:11    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\ACDSee\ACDSee.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:11    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\ACDSee\PELite.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:11    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\ACDSee\uninstall.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:12    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\ImageReady.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:12    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\Photoshop.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:13    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\Required\Droplet Template.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:13    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\ImageReady 快捷批处理\USM 锐化.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:13    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\ImageReady 快捷批处理\制作 GIF (128 色).exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:13    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\ImageReady 快捷批处理\制作 GIF (32,无仿色).exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:13    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\ImageReady 快捷批处理\制作 GIF (64 色).exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:14    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\ImageReady 快捷批处理\制作 JPEG (品质 10).exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:14    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\ImageReady 快捷批处理\制作 JPEG (品质 30).exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:14    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\ImageReady 快捷批处理\制作 JPEG (品质 60).exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:14    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\ImageReady 快捷批处理\制作按钮.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:14    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\ImageReady 快捷批处理\圆角矩形缩览图.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:14    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\ImageReady 快捷批处理\多尺寸保存.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:14    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\ImageReady 快捷批处理\幻灯片缩览图.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:14    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\ImageReady 快捷批处理\金属幻灯片缩览图.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:14    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\ImageReady 快捷批处理\限制为 350, 制作 JPG 30.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:15    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\ImageReady 快捷批处理\限制在 200x200 像素.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:15    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\ImageReady 快捷批处理\限制在 64x64 像素.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:15    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\Photoshop 快捷批处理\仿旧照片.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:15    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\Photoshop 快捷批处理\制作按钮.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:15    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\Photoshop 快捷批处理\制作棕褐色调.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:15    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\Photoshop 快捷批处理\存储为 JPEG 中等品质格式.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:15    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\Photoshop 快捷批处理\存储为 Photoshop PDF 格式.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:15    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\Photoshop 快捷批处理\投影画框.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:16    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\Photoshop 快捷批处理\条件模式更改.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:16    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\Photoshop 快捷批处理\限制为 300 像素.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:16    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Adobe Photoshop CS2\样本\快捷批处理\Photoshop 快捷批处理\限制为 64 像素.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:18    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Reader 10.0\Reader\AcroBroker.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:18    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:18    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32Info.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:19    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Reader 10.0\Reader\AcroTextExtractor.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:19    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Reader 10.0\Reader\AdobeCollabSync.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:19    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Reader 10.0\Reader\Eula.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:19    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Reader 10.0\Reader\LogTransport2.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:19    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Reader 10.0\Reader\PDFPrevHndlrShim.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:20    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Adobe\Reader 10.0\Reader\reader_sl.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:21    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\CCleaner\CCleaner.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:21    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\CCleaner\uninst.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:21    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\FreeTime\FormatFactory\FFInst.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:21    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\FreeTime\FormatFactory\FFModules\ffmpeg.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:22    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\FreeTime\FormatFactory\FFModules\mencoder.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:22    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\FreeTime\FormatFactory\FFModules\mkvmerge.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:22    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\FreeTime\FormatFactory\FFModules\mp4creator.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:22    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\FreeTime\FormatFactory\FFModules\mplayer.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:22    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\FreeTime\FormatFactory\FFModules\RMEncoder.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:22    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\FreeTime\FormatFactory\FFModules\timidity.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:23    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\FreeTime\FormatFactory\FFModules\wavpack.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:23    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\FreeTime\FormatFactory\FormatFactory.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:23    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\FreeTime\FormatFactory\uninst.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:23    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\FSCap\Fscapture.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:23    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\FSCap\Fsmouseplugin.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:23    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\FSCap\Fsrecorder.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:24    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Guitar Pro 5\GP5.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:24    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Guitar Pro 5\GPOnline.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:25    修改注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-3 17:06:25    删除注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-3 17:06:25    删除注册表值    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-3 17:06:26    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\Guitar Pro 5\unins000.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:26    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\HaoZip\HaoZip.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:26    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\HaoZip\HaoZipAssoc.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:26    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\HaoZip\HaoZipC.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:27    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\HaoZip\HaoZipImgConvert.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:27    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\HaoZip\HaoZipImgViewer.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:27    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\HaoZip\HaoZipLoader.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:27    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\HaoZip\HaoZipMd5.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:27    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\HaoZip\HaoZipRename.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:27    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\HaoZip\HaoZipReplace.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:28    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\HaoZip\HaoZipUpdate.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:28    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\HaoZip\Rar.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:28    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\HaoZip\Uninstall.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:28    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\kingsoft\KSM\binder.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:28    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\kingsoft\KSM\kdumpfix.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:29    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\kingsoft\KSM\kdumprep.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:29    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\kingsoft\KSM\kinstool.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:29    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\kingsoft\KSM\ksmgui.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:29    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\kingsoft\KSM\ksmsvc.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:29    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\kingsoft\KSM\ksmtray.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:29    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\kingsoft\KSM\ksupdate.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:29    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\kingsoft\KSM\scomregsvr.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:30    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\kingsoft\KSM\unins000.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:30    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\kingsoft\KSM\uniuwiz.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:30    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\AppData\setup_update.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:31    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\cp1\KSafeSvc.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:31    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\cp2\KSafeSvc.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:31    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\cp3\KSafeSvc.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:32    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\IE8-WindowsXP-KB2482017-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:32    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\IE8-WindowsXP-KB976662-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:32    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\IE8-WindowsXP-KB981332-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:32    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\office2003-KB2288613-FullFile-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:33    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\office2003-KB2289163-FullFile-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:33    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\office2003-KB2289187-FullFile-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:33    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\office2003-KB2344893-FullFile-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:33    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\office2003-KB2344911-FullFile-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:33    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\office2003-KB2413304-FullFile-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:33    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\office2003-KB951535-FullFile-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:33    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\office2003-KB972580-FullFile-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:34    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\office2003-KB976382-FullFile-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:34    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\office2003-KB982157-FullFile-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:34    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\office2003-KB982311-FullFile-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:34    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\VBA65-KB974945-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:34    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2079403-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:34    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2115168-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:35    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2121546-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:35    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2141007-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:35    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2259922-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:35    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2296011-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:35    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2296199-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:36    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2345886-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:36    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2347290-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:36    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2360937-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:36    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2387149-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:36    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2393802-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:36    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2419632-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:36    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2423089-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:37    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2440591-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:37    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2443105-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:37    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2443685-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:37    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2476687-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:37    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2478960-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:37    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2478971-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:38    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2479628-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:38    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2479943-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:38    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2482017-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:38    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2483185-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:38    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2483614-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:38    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2485376-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:39    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB2524375-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:39    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB975562-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:39    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB977816-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:39    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB978338-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:39    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB978542-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:39    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB978601-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-3 17:06:39    修改文件    阻止
进程: d:\我的文档\virus test\bi mat\bi mat\bi mat.exe
目标: F:\Program Files\KSafe\hotfix\WindowsXP-KB979309-x86-CHS.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

久远寺有珠

第一个360报毒  第二个360不报

baba