本帖最后由 qqddliu 于 2016-6-15 20:50 编辑
我用火绒自定义规则一通阻止,就差最后一个我点慢了,也被锁了。输入密码又恢复了 159771
又测了一遍,还是没拦住。
三测EQ也没拦住。
我觉得是一个图片把屏幕遮挡了。
1】2016-06-15 20:49:10,系统防护,自定义防护,PCLocker.exe触犯自定义文件防护规则, 已忽略
操作进程:C:\Documents and Settings\Administrator\桌面\PCLocker.exe
触犯规则:●星火●【文件保护】〖风险目录〗默认的系统临时目录,这个目录的程序可以适当放松限制
操作类型:删除
操作文件:C:\Documents and Settings\Administrator\Local Settings\Temp\~DF7632.tmp
用户操作:已忽略
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【2】2016-06-15 20:49:07,系统防护,自定义防护,PCLocker.exe触犯自定义文件防护规则, 已阻止
操作进程:C:\Documents and Settings\Administrator\桌面\PCLocker.exe
触犯规则:●星火●【文件保护】〖风险目录〗默认的系统临时目录,这个目录的程序可以适当放松限制
操作类型:写入
操作文件:C:\Documents and Settings\Administrator\Local Settings\Temp\~DF7632.tmp
用户操作:已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【3】2016-06-15 20:49:03,系统防护,自定义防护,PCLocker.exe触犯自定义文件防护规则, 已阻止
操作进程:C:\Documents and Settings\Administrator\桌面\PCLocker.exe
触犯规则:●星火●【文件保护】〖风险目录〗默认的系统临时目录,这个目录的程序可以适当放松限制
操作类型:写入
操作文件:C:\Documents and Settings\Administrator\Local Settings\Temp\~DF7632.tmp
用户操作:已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【4】2016-06-15 20:49:01,系统防护,自定义防护,PCLocker.exe触犯自定义文件防护规则, 已忽略
操作进程:C:\Documents and Settings\Administrator\桌面\PCLocker.exe
触犯规则:●星火●【文件保护】〖风险目录〗默认的系统临时目录,这个目录的程序可以适当放松限制
操作类型:创建
操作文件:C:\Documents and Settings\Administrator\Local Settings\Temp\~DF7632.tmp
用户操作:已忽略
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
这样阻止写入就防住了。 |