手動 HIPS 害怕的病毒，又來了

ikarusengine

XMonster

ikarusengine 发表于 2011-8-14 02:42

ESET hips 都拦截了

testnull

如果是hips的话，根本就不能在桌面和系统目录生成文件和应用程序，楼主你在开玩笑吗

testnull

卡巴解压kill

XMonster

穿KIS自动模式

手动模式无压力

刚仔

打酱油的、、、 专用通道

oy-ll

2011-8-14 13:38:30    创建文件夹    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Romano.Bin
规则: [文件组]［系统分区根目录］ -> [文件]c:\

2011-8-14 13:38:34    修改其他进程的内存    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011-8-14 13:38:37    修改其他进程的内存    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011-8-14 13:38:44    修改其他进程的内存    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: c:\windows\system32\winlogon.exe
规则: [应用程序]*

2011-8-14 13:38:48    修改其他进程的内存    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011-8-14 13:38:50    修改其他进程的内存    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011-8-14 13:38:52    修改其他进程的内存    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011-8-14 13:38:55    修改其他进程的内存    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011-8-14 13:38:56    修改其他进程的内存    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011-8-14 13:38:58    修改其他进程的内存    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: c:\windows\system32\spoolsv.exe
规则: [应用程序]*

2011-8-14 13:38:59    修改其他进程的内存    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011-8-14 13:39:00    修改其他进程的内存    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011-8-14 13:39:01    修改其他进程的内存    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: c:\program files\westone\天机胄\安全邮件客户端\secmailclient.exe
规则: [应用程序]*

2011-8-14 13:39:02    修改其他进程的内存    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: c:\program files\shadow defender\defenderdaemon.exe
规则: [应用程序]*

2011-8-14 13:39:03    修改其他进程的内存    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: c:\windows\system32\ctfmon.exe
规则: [应用程序]*

2011-8-14 13:39:04    修改其他进程的内存    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: c:\program files\aliwangwang\aliim.exe
规则: [应用程序]*

2011-8-14 13:39:06    修改其他进程的内存    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: c:\program files\internet explorer\iexplore.exe
规则: [应用程序]*

2011-8-14 13:39:06    修改其他进程的内存    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: d:\green-soft\cmqq2010绿色版\qq_e666.cn\bin\qq.exe
规则: [应用程序]*

2011-8-14 13:39:07    修改其他进程的内存    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: d:\green-soft\cmqq2010绿色版\qq_e666.cn\bin\hkdlls\kqadtray.exe
规则: [应用程序]*

2011-8-14 13:39:09    修改其他进程的内存    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: d:\green-soft\cmqq2010绿色版\qq_e666.cn\bin\txplatform.exe
规则: [应用程序]*

2011-8-14 13:39:12    修改其他进程的内存    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: d:\green-soft\thunder.v5.8.3.533.noad-ayu\thunder.v5.8.3.533.noad-ayu\program\thunder5.exe
规则: [应用程序]*

2011-8-14 13:39:13    修改其他进程的内存    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011-8-14 13:39:14    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:15    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:16    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:17    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:18    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:19    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:20    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:21    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:22    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:23    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:24    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:25    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:26    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:27    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:28    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:29    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:30    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:31    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:32    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:33    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:34    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:35    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:36    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:37    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:38    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:39    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:40    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:41    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:42    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:43    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:44    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:45    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:46    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:47    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:48    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:49    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:50    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:51    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:52    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:53    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:54    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:55    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:56    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:57    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:58    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:39:59    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:00    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:01    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:02    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:03    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:04    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:05    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:06    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:07    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:08    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:09    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:10    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:11    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:12    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:13    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:14    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:15    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:16    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:17    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:18    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:19    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:20    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:21    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:22    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:23    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:24    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:25    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:26    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:27    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:28    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

2011-8-14 13:40:29    创建文件    阻止
进程: f:\tddownload\contacts\contacts.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Romano.Bin\9A0B33B1B8B.exe
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.exe

andyli430

gdata B引擎kill!!

lyruyitong

MSE杀

抱金砖

有什么好怕的
照拦照拦