最新恶作剧！

末日逐沙

2008-11-25 08:59:19    修改其它进程内存      操作:允许
进程路径:C:\WINNT\Explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\屏幕抖动\MM.exe
触发规则:所有程序规则->*


2008-11-25 08:59:20    修改其它进程内存      操作:允许
进程路径:C:\WINNT\Explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\屏幕抖动\MM.exe
触发规则:所有程序规则->*


2008-11-25 08:59:21    修改其它进程内存      操作:允许
进程路径:C:\WINNT\Explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\屏幕抖动\MM.exe
触发规则:所有程序规则->*


2008-11-25 08:59:21    修改其它进程内存      操作:允许
进程路径:C:\WINNT\Explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\屏幕抖动\MM.exe
触发规则:所有程序规则->*


2008-11-25 08:59:22    修改其它进程内存      操作:允许
进程路径:C:\WINNT\Explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\屏幕抖动\MM.exe
触发规则:所有程序规则->*


2008-11-25 08:59:22    修改其它进程内存      操作:允许
进程路径:C:\WINNT\Explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\屏幕抖动\MM.exe
触发规则:所有程序规则->*


2008-11-25 08:59:23    修改其它进程内存      操作:允许
进程路径:C:\WINNT\Explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\屏幕抖动\MM.exe
触发规则:所有程序规则->*


2008-11-25 08:59:23    修改其它进程内存      操作:允许
进程路径:C:\WINNT\Explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\屏幕抖动\MM.exe
触发规则:所有程序规则->*


2008-11-25 08:59:24    修改其它进程内存      操作:允许
进程路径:C:\WINNT\Explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\屏幕抖动\MM.exe
触发规则:所有程序规则->*


2008-11-25 08:59:24    修改其它进程内存      操作:允许
进程路径:C:\WINNT\Explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\屏幕抖动\MM.exe
触发规则:所有程序规则->*


2008-11-25 08:59:25    修改其它进程内存      操作:允许
进程路径:C:\WINNT\Explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\屏幕抖动\MM.exe
触发规则:所有程序规则->*


2008-11-25 08:59:51    结束/挂起进程      操作:允许
进程路径:C:\WINNT\system32\taskmgr.exe
目标进程:C:\Documents and Settings\Administrator\桌面\屏幕抖动\MM.exe
触发规则:所有程序规则->*


这个就是全部的过程了，看看都是怎么挂钩的

[ 本帖最后由 末日逐沙 于 2008-11-25 13:05 编辑 ]

Sherry.ai

有点古老