深夜到此发贴，不知有没有人测试一下

左手

2011-07-25 17:30:10    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\成品病毒.exe
目标: C:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:30:10    创建文件    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\成品病毒.exe
目标: C:\新建文件夹.exe
规则: [应用程序]* -> [文件组][High-risk]written to C

2011-07-25 17:31:24    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: C:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:31:24    创建文件    阻止并结束进程
进程: h:\program files\avp\成品病毒.exe
目标: C:\新建文件夹.exe
规则: [应用程序]* -> [文件组][High-risk]written to C

2011-07-25 17:33:30    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\我的照片.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:33:30    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\我的照片.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:33:30    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\我的照片.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:33:30    创建文件    阻止并结束进程
进程: h:\program files\avp\成品病毒.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\autoset.bat
规则: [应用程序]* -> [文件组][Anti.Trojan]Temp组

左手

2011-07-25 17:34:19    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\我的照片.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:19    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\我的照片.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:19    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\我的照片.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:20    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: C:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:20    创建文件    阻止并结束进程
进程: h:\program files\avp\成品病毒.exe
目标: C:\新建文件夹.exe
规则: [应用程序]* -> [文件组][High-risk]written to C

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\我的照片.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\我的照片.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\我的照片.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: C:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:31    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: C:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:34    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:36    注销、关机或重新启动系统    阻止
进程: h:\program files\avp\成品病毒.exe
规则: [应用程序组]①Filter_program files

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: C:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:37    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: C:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:40    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: C:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:43    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:44    注销、关机或重新启动系统    阻止
进程: h:\program files\avp\成品病毒.exe
规则: [应用程序组]①Filter_program files

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: C:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: F:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: G:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: H:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: I:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:46    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: J:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:49    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: C:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:49    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:49    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:49    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:49    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: D:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-25 17:34:49    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\autorun.inf
规则: [应用程序组]-------禁止读取-------- -> [应用程序]* -> [文件]*; autorun.inf

2011-07-25 17:34:49    创建文件    阻止
进程: h:\program files\avp\成品病毒.exe
目标: E:\新建文件夹.exe
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

cwc789

过eav，熊猫云杀

leisong

360一直都是拦截AUTORUN.INF的，你那什么冲突了？和微点一起装的，反而被微点先拦截了？


时间        操作        说明        次数
18:44:02        自动阻止        修改 Autorun项        24
详细描述：
进程：D:\成品病毒.EXE
动作：创建
路径：F:\autorun.inf
18:44:02        自动阻止        修改 Autorun项        24
详细描述：
进程：D:\成品病毒.EXE
动作：创建
路径：E:\autorun.inf
18:44:02        自动阻止        修改 Autorun项        24
详细描述：
进程：D:\成品病毒.EXE
动作：创建
路径：D:\autorun.inf
18:44:02        自动阻止        修改 Autorun项        24
详细描述：
进程：D:\成品病毒.EXE
动作：创建
路径：C:\autorun.inf
18:42:48        已阻止        修改 Autorun项        1
详细描述：
进程：D:\成品病毒.EXE
动作：创建
路径：F:\autorun.inf
18:42:47        已阻止        修改 Autorun项        1
详细描述：
进程：D:\成品病毒.EXE
动作：创建
路径：E:\autorun.inf
18:42:46        已阻止        修改 Autorun项        1
详细描述：
进程：D:\成品病毒.EXE
动作：创建
路径：D:\autorun.inf
18:42:42        已阻止        修改 Autorun项        1
详细描述：
进程：D:\成品病毒.EXE
动作：创建
路径：C:\autorun.inf

qzmxy2006

norman 杀

XMonster

leisong 发表于 2011-7-27 18:45
360一直都是拦截AUTORUN.INF的，你那什么冲突了？和微点一起装的，反而被微点先拦截了？

  微点绝不可能比360主防先报把，先创建 F:\autorun.inf这个，照理说360主防会报，微点也不可能因为这一步报吧。。