0access

liulangzhecgr

2011-9-25 10:15:02    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\flash_player_v10.3_for_windows.exe
命令行: "F:\Flash_Player_v10.3_for_Windows.exe"
规则: [应用程序]*

2011-9-25 10:15:11    创建新进程    允许
进程: f:\flash_player_v10.3_for_windows.exe
目标: c:\windows\explorer.exe
命令行: 00000040*
规则: [应用程序]*

2011-9-25 10:15:13    修改其他进程的内存    允许
进程: f:\flash_player_v10.3_for_windows.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011-9-25 10:15:14    修改其他进程的线程    允许
进程: f:\flash_player_v10.3_for_windows.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011-9-25 10:15:22    删除文件    允许
进程: c:\windows\explorer.exe
目标: F:\Flash_Player_v10.3_for_Windows.exe
规则: [文件]?:\

2011-9-25 10:15:26    删除文件    允许
进程: c:\windows\explorer.exe
目标: C:\Documents and Settings\Administrator\wevtapi.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2011-9-25 10:15:27    删除文件    允许
进程: c:\windows\explorer.exe
目标: C:\Documents and Settings\Administrator\taskmgr.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-9-25 10:15:29    访问网络    允许
进程: c:\windows\explorer.exe
目标: TCP [本机 : 1887] ->  [193.105.154.210 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-9-25 10:15:30    访问网络    允许
进程: c:\windows\explorer.exe
目标: TCP [本机 : 1888] ->  [193.105.154.210 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-9-25 10:15:31    访问网络    允许
进程: c:\windows\explorer.exe
目标: TCP [本机 : 1889] ->  [193.105.154.210 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-9-25 10:15:37    创建文件夹    阻止并结束进程
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\$NtUninstallKB37923$
规则: [文件]*