谁用沙盘双击运行这只

liulangzhecgr

firefox3 发表于 2012-4-24 09:53
也行

2012-4-24 09:50:27    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\基本用户\kr\kr.exe
命令行: "E:\downloads\基本用户\kr\kr.exe"
规则: [应用程序]*

2012-4-24 09:50:41    修改其他进程的内存    允许
进程: e:\downloads\基本用户\kr\kr.exe
目标: c:\program files\internet explorer\iexplore.exe
规则: [应用程序]*

2012-4-24 09:51:06    创建文件    允许
进程: e:\downloads\基本用户\kr\kr.exe
目标: C:\WINDOWS\system32\ws2helpXP.dll
规则: [应用程序]* -> [文件]*

2012-4-24 09:51:30    创建文件    允许
进程: e:\downloads\基本用户\kr\kr.exe
目标: C:\WINDOWS\imm32.bmp
规则: [应用程序]* -> [文件]*

2012-4-24 09:51:46    修改注册表值    允许
进程: e:\downloads\基本用户\kr\kr.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs
值: ws2help.dll
规则: [应用程序]* -> [注册表]*

2012-4-24 09:51:55    创建新进程    允许
进程: e:\downloads\基本用户\kr\kr.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c del "E:\downloads\基本用户\kr\kr.exe"
规则: [应用程序]*

2012-4-24 09:51:59    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: E:\downloads\基本用户\kr\kr.exe
规则: [应用程序]* -> [文件]*

++++++++++++++++++++++++++++++++++++++

2012-4-24 10:00:17    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\管理员\kr\kr.exe
命令行: "E:\downloads\管理员\kr\kr.exe"
规则: [应用程序]*

2012-4-24 10:00:28    修改其他进程的内存    允许
进程: e:\downloads\管理员\kr\kr.exe
目标: c:\program files\internet explorer\iexplore.exe
规则: [应用程序]*

2012-4-24 10:00:40    创建文件    允许
进程: e:\downloads\管理员\kr\kr.exe
目标: C:\WINDOWS\system32\ws2helpXP.dll
规则: [应用程序]* -> [文件]*

2012-4-24 10:00:47    创建文件    允许
进程: e:\downloads\管理员\kr\kr.exe
目标: C:\WINDOWS\imm32.bmp
规则: [应用程序]* -> [文件]*

2012-4-24 10:00:52    修改注册表值    允许
进程: e:\downloads\管理员\kr\kr.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs
值: ws2help.dll
规则: [应用程序]* -> [注册表]*

2012-4-24 10:00:55    创建新进程    允许
进程: e:\downloads\管理员\kr\kr.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c del "E:\downloads\管理员\kr\kr.exe"
规则: [应用程序]*

2012-4-24 10:00:57    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: E:\downloads\管理员\kr\kr.exe
规则: [应用程序]* -> [文件]*

firefox3

liulangzhecgr 发表于 2012-4-24 10:03
2012-4-24 09:50:27    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\基本用 ...

多谢多谢