Rogue

XMonster

Love=卡巴+费尔 发表于 2011-6-7 14:23
阿香婆还不错

主防咋样？ 我只喜欢主防

IK引擎没有用红伞的？

Love=卡巴+费尔

dm34343667 发表于 2011-6-7 14:24
主防咋样？ 我只喜欢主防

IK引擎没有用红伞的？

那可能不适合你。
木有用红伞的引擎了。

liulangzhecgr

2011-6-7 18:37:00    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\setup\setup.exe
命令行: "E:\DownLoads\Setup\Setup.exe"
规则: [应用程序]*

2011-6-7 18:37:07    创建文件    允许
进程: e:\downloads\setup\setup.exe
目标: C:\Program Files\PCGenius\PCGenius.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-6-7 18:37:15    创建文件    允许
进程: e:\downloads\setup\setup.exe
目标: C:\Program Files\PCGenius\PCGWebApp.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-6-7 18:37:19    创建文件    允许
进程: e:\downloads\setup\setup.exe
目标: C:\Program Files\PCGenius\uninst.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-6-7 18:37:23    创建新进程    允许
进程: e:\downloads\setup\setup.exe
目标: c:\program files\pcgenius\pcgenius.exe
命令行: "C:\Program Files\PCGenius\PCGenius.exe" /WebApp
规则: [应用程序]*

2011-6-7 18:37:36    修改注册表值    阻止
进程: c:\program files\pcgenius\pcgenius.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\PCGenius
值: "C:\Program Files\PCGenius\PCGenius.exe" /start
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2011-6-7 18:37:48    创建新进程    允许
进程: c:\program files\pcgenius\pcgenius.exe
目标: c:\windows\regedit.exe
命令行: regedit /s C:\PROGRA~1\PCGenius\Config\SetIndex.reg
规则: [应用程序]*

2011-6-7 18:37:55    修改注册表值    阻止
进程: c:\windows\regedit.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
值: http://www.5225.com/
规则: [注册表组]IE浏览器设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\*

2011-6-7 18:38:04    修改注册表值    阻止
进程: c:\program files\pcgenius\pcgenius.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\WindowsSearch\Version
值: WS not installed
规则: [注册表组]IE浏览器设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\*

2011-6-7 18:38:16    访问网络    阻止
进程: c:\program files\pcgenius\pcgenius.exe
目标: RawIP [本机 : 0] ->  [61.135.169.105 : 0]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

noahggy

qq管家报毒

过MSE，已上报