大内密探灵灵狗

xyao

2009-8-10 20:39:46    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\my documents\[大内密探灵灵狗][09香港古装喜剧片][抢先版中字]\12.exe
命令行: "C:\Documents and Settings\Administrator\My Documents\[大内密探灵灵狗][09香港古装喜剧片][抢先版中字]\12.exe"
规则: [应用程序]*

2009-8-10 20:39:49    创建文件    阻止
进程: c:\documents and settings\administrator\my documents\[大内密探灵灵狗][09香港古装喜剧片][抢先版中字]\12.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nsc3.tmp\System.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2009-8-10 20:39:52    创建文件    阻止
进程: c:\documents and settings\administrator\my documents\[大内密探灵灵狗][09香港古装喜剧片][抢先版中字]\12.exe
目标: C:\5555.vbs
规则: [文件组]全局FD -> [文件]?:\; *.vbs

2009-8-10 20:39:54    创建文件    阻止
进程: c:\documents and settings\administrator\my documents\[大内密探灵灵狗][09香港古装喜剧片][抢先版中字]\12.exe
目标: C:\Ahive.exe
规则: [文件组]全局FD -> [文件]?:\; *.exe

尤金卡巴斯基

All To KL

gaoyuande

我红伞怎么是MISS。