格盘程序 高质量！过全部杀软！

wmcxdb

2009/8/22 11:29:03    创建文件    允许
进程: f:\下载\123\123.exe
目标: C:\Users\Administrator\AppData\Local\Temp\~7CE.tmp

2009/8/22 11:29:03    创建文件    允许
进程: f:\下载\123\123.exe
目标: C:\Users\Administrator\AppData\Local\Temp\~7CE.bat

2009/8/22 11:29:03    设置文件隐藏属性    允许
进程: f:\下载\123\123.exe
目标: C:\Users\Administrator\AppData\Local\Temp\~7CE.bat

2009/8/22 11:29:03    创建新进程    允许
进程: f:\下载\123\123.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c C:\Users\ADMINI~1\AppData\Local\Temp\~7CE.bat "F:\下载\123\123.exe"

2009/8/22 11:29:03    加载动态链接库    允许
进程: f:\下载\123\123.exe
目标: c:\windows\system32\apphelp.dll

2009/8/22 11:29:03    删除文件    阻止
进程: c:\windows\system32\cmd.exe
目标: F:\下载\123\123.exe

2009/8/22 11:29:03    删除文件    阻止
进程: c:\windows\system32\cmd.exe
目标: F:\下载\123\123.exe

2009/8/22 11:29:03    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\format.com
命令行: format  d: /q /y

2009/8/22 11:29:03    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\untfs.dll

2009/8/22 11:29:03    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\ufat.dll

2009/8/22 11:29:03    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\uexfat.dll

2009/8/22 11:29:03    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\uudf.dll

2009/8/22 11:29:03    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\untfs.dll

2009/8/22 11:29:03    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\ufat.dll

2009/8/22 11:29:03    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\uexfat.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\uudf.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\untfs.dll

2009/8/22 11:29:04    底层磁盘操作    阻止
进程: c:\windows\system32\format.com
目标: \Device\HarddiskVolume2

2009/8/22 11:29:04    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\format.com
命令行: format  e: /q /y

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\untfs.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\ufat.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\uexfat.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\uudf.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\untfs.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\ufat.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\uexfat.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\uudf.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\untfs.dll

2009/8/22 11:29:04    底层磁盘操作    阻止
进程: c:\windows\system32\format.com
目标: \Device\HarddiskVolume3

2009/8/22 11:29:04    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\format.com
命令行: format  f: /q /y

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\untfs.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\ufat.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\uexfat.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\uudf.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\untfs.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\ufat.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\uexfat.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\uudf.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\untfs.dll

2009/8/22 11:29:04    底层磁盘操作    阻止
进程: c:\windows\system32\format.com
目标: \Device\HarddiskVolume4
规则: [应用程序]*

2009/8/22 11:29:04    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\format.com
命令行: format  g: /q /y

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\untfs.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\ufat.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\uexfat.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\uudf.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\untfs.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\ufat.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\uexfat.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\uudf.dll

2009/8/22 11:29:04    加载动态链接库    允许
进程: c:\windows\system32\format.com
目标: c:\windows\system32\untfs.dll

2009/8/22 11:29:04    底层磁盘操作    阻止
进程: c:\windows\system32\format.com
目标: \Device\HarddiskVolume5

2009/8/22 11:29:04    删除文件    允许
进程: f:\下载\123\123.exe
目标: C:\Users\Administrator\AppData\Local\Temp\~7CE.bat