转自52敲竹杠

samtogo

已经不用百度了，还想测试下，懒得下载了

饭@avast

KIS

左手

[mw_shl_code=css,true]2016-6-26 23:40:21    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\qq空间互访人气.exe
目标: D:
规则: [文件组]拦截_隐藏磁盘 -> [文件]d:\*

2016-6-26 23:40:21    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\qq空间互访人气.exe
目标: E:
规则: [文件组]拦截_隐藏磁盘 -> [文件]e:\*

2016-6-26 23:40:21    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\qq空间互访人气.exe
目标: F:
规则: [文件组]拦截_隐藏磁盘 -> [文件]f:\*

2016-6-26 23:40:22    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\qq空间互访人气.exe
目标: G:
规则: [文件组]拦截_隐藏磁盘 -> [文件]g:\*

2016-6-26 23:40:22    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\qq空间互访人气.exe
目标: H:
规则: [文件组]拦截_隐藏磁盘 -> [文件]h:\*

2016-6-26 23:40:26    访问网络    允许
进程: c:\documents and settings\administrator\桌面\qq空间互访人气.exe
目标: TCP [本机 : 2913] ->  [123.206.197.56 : 9000]
规则: [应用程序]*.exe -> [网络组]询问_所有允许或阻止

2016-6-26 23:40:27    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\qq空间互访人气.exe
目标: D:
规则: [文件组]拦截_隐藏磁盘 -> [文件]d:\*

2016-6-26 23:40:27    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\qq空间互访人气.exe
目标: E:
规则: [文件组]拦截_隐藏磁盘 -> [文件]e:\*

2016-6-26 23:40:27    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\qq空间互访人气.exe
目标: F:
规则: [文件组]拦截_隐藏磁盘 -> [文件]f:\*

2016-6-26 23:40:27    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\qq空间互访人气.exe
目标: G:
规则: [文件组]拦截_隐藏磁盘 -> [文件]g:\*

2016-6-26 23:40:27    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\qq空间互访人气.exe
目标: H:
规则: [文件组]拦截_隐藏磁盘 -> [文件]h:\*

2016-6-26 23:40:27    底层磁盘读操作 风险级别:未知    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\qq空间互访人气.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序]*
[/mw_shl_code]

聆听落雨

EAM kill

蓝天二号

win10 下 双击，立即卡机蓝屏。。。

qqddliu

都蓝屏，为什么我不蓝屏？ 我又测了一遍还没蓝屏，但是有动作被拦截没写入日志。 xp系统。

mak999

下载99.9失败、已阻止…

轩夏

微软 miss

f22budo

XP虚拟机 双击 发生内部错误