本帖最后由 qqddliu 于 2016-6-5 11:42 编辑
【1】2016-06-05 11:29:41,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 通常存放一些应用程序所需的数据文件。允许创建除可执行文件之外的其他所有文件。
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Application Data\Macromedia\Flash Player\#SharedObjects\TPSMTQNL\irs01.net\mt_adtracker.sol
用户操作：已忽略
【2】2016-06-05 11:29:41,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 通常存放一些应用程序所需的数据文件。允许创建除可执行文件之外的其他所有文件。
操作类型：删除
操作文件：C:\Documents and Settings\Administrator\Application Data\Macromedia\Flash Player\#SharedObjects\TPSMTQNL\irs01.net\mt_adtracker.sxx
用户操作：已忽略
【3】2016-06-05 11:29:40,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 通常存放一些应用程序所需的数据文件。允许创建除可执行文件之外的其他所有文件。
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Application Data\Macromedia\Flash Player\#SharedObjects\TPSMTQNL\irs01.net\mt_adtracker.sxx
用户操作：已忽略
【4】2016-06-05 11:29:39,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 通常存放一些应用程序所需的数据文件。允许创建除可执行文件之外的其他所有文件。
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Application Data\Macromedia\Flash Player\#SharedObjects\TPSMTQNL\irs01.net\mt_adtracker.sxx
用户操作：已忽略
【5】2016-06-05 11:29:38,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 Cookies文件夹 阻止在Cookies文件夹下创建除.txt以外的其他所有文件。防止病毒藏
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Cookies\0VWBIRJ6.txt
用户操作：已忽略
【6】2016-06-05 11:29:37,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 Cookies文件夹 阻止在Cookies文件夹下创建除.txt以外的其他所有文件。防止病毒藏
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Cookies\OPGPDNBU.txt
用户操作：已忽略
【7】2016-06-05 11:29:37,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 Cookies文件夹 阻止在Cookies文件夹下创建除.txt以外的其他所有文件。防止病毒藏
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Cookies\ERJYG043.txt
用户操作：已忽略
【8】2016-06-05 11:29:36,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 通常存放一些应用程序所需的数据文件。允许创建除可执行文件之外的其他所有文件。
操作类型：删除
操作文件：C:\Documents and Settings\Administrator\Application Data\Macromedia\Flash Player\#SharedObjects\TPSMTQNL\irs01.net\mt_adtracker.sxx
用户操作：已忽略
【9】2016-06-05 11:29:35,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 通常存放一些应用程序所需的数据文件。允许创建除可执行文件之外的其他所有文件。
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Internet Explorer\DOMStore\8XA6D0Q8\www.mgtv[1].xml
用户操作：已忽略
【10】2016-06-05 11:29:35,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 通常存放一些应用程序所需的数据文件。允许创建除可执行文件之外的其他所有文件。
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Application Data\Macromedia\Flash Player\#SharedObjects\TPSMTQNL\irs01.net\mt_adtracker.sxx
用户操作：已忽略
【11】2016-06-05 11:29:34,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 通常存放一些应用程序所需的数据文件。允许创建除可执行文件之外的其他所有文件。
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Application Data\Macromedia\Flash Player\#SharedObjects\TPSMTQNL\irs01.net\mt_adtracker.sxx
用户操作：已忽略
【12】2016-06-05 11:29:33,系统防护,自定义防护,VIP视频解析.exe触犯自定义注册表防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【注册表保护】〖浏览器相关〗浏览器的项目，IE工具栏
操作类型：写入
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DOMStorage\mgtv.com\
用户操作：已忽略
【13】2016-06-05 11:29:33,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 通常存放一些应用程序所需的数据文件。允许创建除可执行文件之外的其他所有文件。
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Internet Explorer\DOMStore\8XA6D0Q8\www.mgtv[1].xml
用户操作：已忽略
【14】2016-06-05 11:29:32,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 通常存放一些应用程序所需的数据文件。允许创建除可执行文件之外的其他所有文件。
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Internet Explorer\DOMStore\8XA6D0Q8\www.mgtv[1].xml
用户操作：已忽略
【15】2016-06-05 11:29:32,系统防护,自定义防护,VIP视频解析.exe触犯自定义注册表防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【注册表保护】〖浏览器相关〗浏览器的项目，IE工具栏
操作类型：写入
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DOMStorage\Total\
用户操作：已忽略
【16】2016-06-05 11:29:31,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 通常存放一些应用程序所需的数据文件。允许创建除可执行文件之外的其他所有文件。
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Internet Explorer\DOMStore\8XA6D0Q8\www.mgtv[1].xml
用户操作：已忽略
【17】2016-06-05 11:29:30,系统防护,自定义防护,VIP视频解析.exe触犯自定义注册表防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【注册表保护】〖浏览器相关〗浏览器的项目，IE工具栏
操作类型：写入
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DOMStorage\mgtv.com\
用户操作：已忽略
【18】2016-06-05 11:29:29,系统防护,自定义防护,VIP视频解析.exe触犯自定义注册表防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【注册表保护】〖浏览器相关〗浏览器的项目，IE工具栏
操作类型：创建
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DOMStorage\mgtv.com
用户操作：已忽略
【19】2016-06-05 11:29:28,系统防护,自定义防护,VIP视频解析.exe触犯自定义注册表防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【注册表保护】〖浏览器相关〗浏览器的项目，IE工具栏
操作类型：写入
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DOMStorage\Total\
用户操作：已忽略
…………………………………………
【32】2016-06-05 11:29:18,系统防护,自定义防护,VIP视频解析.exe触犯自定义注册表防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【注册表保护】〖浏览器相关〗浏览器的项目，IE工具栏
操作类型：创建
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DOMStorage\Total
用户操作：已忽略
【33】2016-06-05 11:29:15,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 Cookies文件夹 阻止在Cookies文件夹下创建除.txt以外的其他所有文件。防止病毒藏
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Cookies\NYTZ3JRN.txt
用户操作：已忽略
【34】2016-06-05 11:29:14,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 Cookies文件夹 阻止在Cookies文件夹下创建除.txt以外的其他所有文件。防止病毒藏
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Cookies\9B0BZVRX.txt
用户操作：已忽略
【35】2016-06-05 11:29:13,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 Cookies文件夹 阻止在Cookies文件夹下创建除.txt以外的其他所有文件。防止病毒藏
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Cookies\GV0CLBTN.txt
用户操作：已忽略
【36】2016-06-05 11:29:12,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 Cookies文件夹 阻止在Cookies文件夹下创建除.txt以外的其他所有文件。防止病毒藏
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Cookies\M5ASG7MF.txt
用户操作：已忽略
【37】2016-06-05 11:29:09,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 通常存放一些应用程序所需的数据文件。允许创建除可执行文件之外的其他所有文件。
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Application Data\Adobe\Flash Player\NativeCache\NativeCache.directory
用户操作：已忽略
【38】2016-06-05 11:29:06,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 历史文件目录 阻止创建除index.dat以外的其他所有文件，但不阻止创建文件夹。index
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\MSHist012016060520160606\index.dat
用户操作：已忽略
【39】2016-06-05 11:29:05,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 历史文件目录 阻止创建除index.dat以外的其他所有文件，但不阻止创建文件夹。index
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\MSHist012016060520160606\index.dat
用户操作：已忽略
【40】2016-06-05 11:29:04,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 历史文件目录 阻止创建除index.dat以外的其他所有文件，但不阻止创建文件夹。index
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\MSHist012016060520160606\index.dat
用户操作：已忽略
【41】2016-06-05 11:29:04,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 历史文件目录 阻止创建除index.dat以外的其他所有文件，但不阻止创建文件夹。index
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\MSHist012016060520160606\index.dat
用户操作：已忽略
【42】2016-06-05 11:29:03,系统防护,自定义防护,VIP视频解析.exe触犯自定义注册表防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【注册表保护】〖浏览器相关〗IE标题名修改
操作类型：写入
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\WindowsSearch\Version
用户操作：已忽略
【43】2016-06-05 11:29:02,系统防护,自定义防护,VIP视频解析.exe触犯自定义注册表防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【注册表保护】〖浏览器相关〗IE标题名修改
操作类型：创建
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\WindowsSearch
用户操作：已忽略
【44】2016-06-05 11:29:02,系统防护,自定义防护,VIP视频解析.exe触犯自定义注册表防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【注册表保护】〖浏览器相关〗浏览器的项目，IE工具栏
操作类型：写入
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\WindowsSearch\Version
用户操作：已忽略
【45】2016-06-05 11:29:01,系统防护,自定义防护,VIP视频解析.exe触犯自定义注册表防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【注册表保护】〖浏览器相关〗浏览器的项目，IE工具栏
操作类型：创建
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\WindowsSearch
用户操作：已忽略
【46】2016-06-05 11:28:59,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 历史文件目录 阻止创建除index.dat以外的其他所有文件，但不阻止创建文件夹。index
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\MSHist012016052320160530\index.dat
用户操作：已忽略
【47】2016-06-05 11:28:59,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 历史文件目录 阻止创建除index.dat以外的其他所有文件，但不阻止创建文件夹。index
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\MSHist012016052320160530\index.dat
用户操作：已忽略
【48】2016-06-05 11:28:58,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 历史文件目录 阻止创建除index.dat以外的其他所有文件，但不阻止创建文件夹。index
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\MSHist012016052320160530\index.dat
用户操作：已忽略
【49】2016-06-05 11:28:57,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 通常存放一些应用程序所需的数据文件。允许创建除可执行文件之外的其他所有文件。
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Internet Explorer\DOMStore\8XA6D0Q8\www.mgtv[1].xml
用户操作：已忽略
【50】2016-06-05 11:28:57,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 历史文件目录 阻止创建除index.dat以外的其他所有文件，但不阻止创建文件夹。index
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\MSHist012016052320160530\index.dat
用户操作：已忽略
【51】2016-06-05 11:28:56,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 通常存放一些应用程序所需的数据文件。允许创建除可执行文件之外的其他所有文件。
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Application Data\Adobe\Flash Player\NativeCache\NativeCache.directory
用户操作：已忽略
【52】2016-06-05 11:28:55,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 通常存放一些应用程序所需的数据文件。允许创建除可执行文件之外的其他所有文件。
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Internet Explorer\DOMStore\8XA6D0Q8\www.mgtv[1].xml
用户操作：已忽略
【53】2016-06-05 11:28:54,系统防护,自定义防护,VIP视频解析.exe触犯自定义注册表防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【注册表保护】〖浏览器相关〗浏览器的项目，IE工具栏
操作类型：写入
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DOMStorage\mgtv.com\
用户操作：已忽略
【54】2016-06-05 11:28:52,系统防护,自定义防护,VIP视频解析.exe触犯自定义注册表防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【注册表保护】〖浏览器相关〗浏览器的项目，IE工具栏
操作类型：写入
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DOMStorage\Total\
用户操作：已忽略
【55】2016-06-05 11:28:52,系统防护,自定义防护,VIP视频解析.exe触犯自定义注册表防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【注册表保护】〖浏览器相关〗浏览器的项目，IE工具栏
操作类型：创建
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DOMStorage\mgtv.com
用户操作：已忽略
【56】2016-06-05 11:28:50,系统防护,自定义防护,VIP视频解析.exe触犯自定义注册表防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【注册表保护】〖浏览器相关〗浏览器的项目，IE工具栏
操作类型：创建
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DOMStorage\Total
用户操作：已忽略
【57】2016-06-05 11:28:49,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 Cookies文件夹 阻止在Cookies文件夹下创建除.txt以外的其他所有文件。防止病毒藏
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Cookies\2CHC38AN.txt
用户操作：已忽略
【58】2016-06-05 11:28:46,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 通常存放一些应用程序所需的数据文件。允许创建除可执行文件之外的其他所有文件。
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Internet Explorer\DOMStore\8XA6D0Q8\www.mgtv[1].xml
用户操作：已忽略
【59】2016-06-05 11:28:46,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 通常存放一些应用程序所需的数据文件。允许创建除可执行文件之外的其他所有文件。
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Internet Explorer\DOMStore\8XA6D0Q8\www.mgtv[1].xml
用户操作：已忽略
【60】2016-06-05 11:28:45,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 通常存放一些应用程序所需的数据文件。允许创建除可执行文件之外的其他所有文件。
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Internet Explorer\DOMStore\8XA6D0Q8\www.mgtv[1].xml
用户操作：已忽略
【61】2016-06-05 11:28:39,系统防护,自定义防护,VIP视频解析.exe触犯自定义文件防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【文件保护】〖常用目录〗 通常存放一些应用程序所需的数据文件。允许创建除可执行文件之外的其他所有文件。
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Application Data\Adobe\Flash Player\NativeCache\NativeCache.directory
用户操作：已忽略
【62】2016-06-05 11:28:35,系统防护,自定义防护,VIP视频解析.exe触犯 , 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【应用程序保护】〖风险程序〗
操作类型：执行
C:\WINDOWS\system32\Macromed\Flash\Flash32_21_0_0_213.ocx
用户操作：已忽略
【63】2016-06-05 11:28:24,系统防护,自定义防护,PalmInputGuard.exe触犯自定义注册表防护规则, 已忽略
操作进程：C:\Program Files\PalmInput\Extensions\Guard\2.6.0.49\PalmInputGuard.exe
触犯规则：●星火●【注册表保护】〖风险设置〗 Winlogon注册表
操作类型：创建
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
用户操作：已忽略
【64】2016-06-05 11:28:14,系统防护,自定义防护,VIP视频解析.exe触犯自定义注册表防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【注册表保护】〖风险设置〗 Winlogon注册表
操作类型：创建
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
用户操作：已忽略
【65】2016-06-05 11:28:13,系统防护,自定义防护,VIP视频解析.exe触犯自定义注册表防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【注册表保护】〖风险设置〗 Winlogon注册表
操作类型：创建
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
用户操作：已忽略
【66】2016-06-05 11:28:09,系统防护,自定义防护,VIP视频解析.exe触犯自定义注册表防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【注册表保护】〖驱动及服务〗系统服务
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
用户操作：已忽略
【67】2016-06-05 11:28:07,系统防护,自定义防护,VIP视频解析.exe触犯自定义注册表防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【注册表保护】〖驱动及服务〗服务相关注册表 安装服务会修改此项
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
用户操作：已忽略
【68】2016-06-05 11:28:06,系统防护,自定义防护,VIP视频解析.exe触犯自定义注册表防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【注册表保护】〖高危、恶意设置〗服务提升权限
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
用户操作：已忽略
【69】2016-06-05 11:28:05,系统防护,自定义防护,VIP视频解析.exe触犯自定义注册表防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【注册表保护】〖驱动及服务〗系统服务
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
用户操作：已忽略
【70】2016-06-05 11:28:04,系统防护,自定义防护,VIP视频解析.exe触犯自定义注册表防护规则, 已忽略
操作进程：C:\Documents and Settings\Administrator\桌面\VIP视频解析\VIP视频解析.exe
触犯规则：●星火●【注册表保护】〖驱动及服务〗服务相关注册表 安装服务会修改此项
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
用户操作：已忽略
我没看出来有什么危险动作，火绒扫描报混淆器。
|
发表于 2016-6-5 11:06:02
