天朝流氓

3801187

https://pan.baidu.com/s/1bo941KN

windows7爱好者

FS：非常用文件，封锁
我：继续监视
FS：请求联网，封锁
我：继续监视
FS：我不干了，艹
我机智的提前开好了管理器，咔嚓了进程

3801187

windows7爱好者 发表于 2016-6-9 19:23
FS：非常用文件，封锁
我：继续监视
FS：请求联网，封锁

难道FS干瞪眼？

wsc47621

已回報

windows7爱好者

3801187 发表于 2016-6-9 19:25
难道FS干瞪眼？

惯例的信誉杀和未知程序联网封锁罢了，没什么意思

3801187

windows7爱好者 发表于 2016-6-9 19:28
惯例的信誉杀和未知程序联网封锁罢了，没什么意思

那还不错不知道能不能过大BD主防

windows7爱好者

3801187 发表于 2016-6-9 19:32
那还不错不知道能不能过大BD主防

流氓的话，悬

z2009

流氓软件，eis拦截

qqddliu

【1】2016-06-09 20:03:47,系统防护,自定义防护,vieralbchlfibba.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\vieralbchlfibba.exe
触犯规则：●星火●【文件保护】〖重要文件〗系统启动需要的重要文件，防止破坏和删除
操作类型：创建
操作文件：C:\WINDOWS\wininit.ini
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-06-09 20:03:46,系统防护,自定义防护,vieralbchlfibba.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\vieralbchlfibba.exe
触犯规则：●星火●【注册表保护】〖自启动〗延迟删除/替换一个文件
操作类型：写入
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2016-06-09 20:03:43,系统防护,自定义防护,vieralbchlfibba.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\vieralbchlfibba.exe
触犯规则：●星火●【文件保护】〖重要文件〗系统启动需要的重要文件，防止破坏和删除
操作类型：创建
操作文件：C:\WINDOWS\wininit.ini
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2016-06-09 20:03:41,系统防护,自定义防护,vieralbchlfibba.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\vieralbchlfibba.exe
触犯规则：●星火●【注册表保护】〖自启动〗延迟删除/替换一个文件
操作类型：写入
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【5】2016-06-09 20:03:37,系统防护,自定义防护,vieralbchlfibba.exe触犯自定义文件防护规则, 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\vieralbchlfibba.exe
触犯规则：●星火●【文件保护】〖风险目录〗默认的系统临时目录，这个目录的程序可以适当放松限制
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Local Settings\Temp\nsv14A.tmp
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【6】2016-06-09 20:03:35,系统防护,自定义防护,vieralbchlfibba.exe触犯自定义文件防护规则, 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\vieralbchlfibba.exe
触犯规则：●星火●【文件保护】〖风险目录〗默认的系统临时目录，这个目录的程序可以适当放松限制
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Local Settings\Temp\nsv14A.tmp
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【7】2016-06-09 20:03:35,系统防护,自定义防护,vieralbchlfibba.exe触犯自定义文件防护规则, 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\vieralbchlfibba.exe
触犯规则：●星火●【文件保护】〖风险目录〗默认的系统临时目录，这个目录的程序可以适当放松限制
操作类型：删除
操作文件：C:\Documents and Settings\Administrator\Local Settings\Temp\nsv14A.tmp
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【8】2016-06-09 20:03:33,系统防护,自定义防护,vieralbchlfibba.exe触犯自定义文件防护规则, 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\vieralbchlfibba.exe
触犯规则：●星火●【文件保护】〖风险目录〗默认的系统临时目录，这个目录的程序可以适当放松限制
操作类型：删除
操作文件：C:\Documents and Settings\Administrator\Local Settings\Temp\nsb149.tmp
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【9】2016-06-09 20:03:32,系统防护,自定义防护,vieralbchlfibba.exe触犯自定义文件防护规则, 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\vieralbchlfibba.exe
触犯规则：●星火●【文件保护】〖风险目录〗默认的系统临时目录，这个目录的程序可以适当放松限制
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Local Settings\Temp\nsb149.tmp
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

追影子的十三

卡巴扫描不报