囧，又被挂了！

显示全部楼层 · 发表于 2008-11-3 21:26:54

厉害

显示全部楼层 · 发表于 2008-11-3 22:13:11

2008-11-03 22:13:17 加载驱动程序    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\Beep.sys
触发规则:所有程序规则->禁止执行的非系统程序->%windir%\*

2008-11-03 22:13:17 加载驱动程序    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\Beep.sys
触发规则:所有程序规则->禁止执行的非系统程序->%windir%\*

2008-11-03 22:13:20 创建文件    操作:阻止
进程路径:C:\Documents and Settings\明明\桌面\explore.exe
文件路径:C:\WINDOWS\system32\36Osafe.exe
触发规则:高优先规则->禁止在system32目录建立exe文件->%windir%\system32\*.exe

2008-11-03 22:13:20 创建文件    操作:阻止
进程路径:C:\Documents and Settings\明明\桌面\explore.exe
文件路径:C:\WINDOWS\system32\36Osafe.exe
触发规则:高优先规则->禁止在system32目录建立exe文件->%windir%\system32\*.exe

2008-11-03 22:13:20 创建文件    操作:阻止
进程路径:C:\Documents and Settings\明明\桌面\explore.exe
文件路径:C:\WINDOWS\system32\36Osafe.exe
触发规则:高优先规则->禁止在system32目录建立exe文件->%windir%\system32\*.exe

2008-11-03 22:13:20 创建文件    操作:阻止
进程路径:C:\Documents and Settings\明明\桌面\explore.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\~SiGou.bat
触发规则:所有程序规则->黑白名单->%SystemDrive%\*.bat

[已鉴定] 囧，又被挂了！