看看谁能报这个鸽子

蓝色牛仔裤

Safe'n'Sec alert
            Action
            Date and time: 2007-4-8 14:08:37
            Type: Registering a new Windows service
            Risk: Moderate
            
            Activity control rule
            Name:  
            
            Application
            Process Identifier: 1172
            Parent process Identifier: 1380
            User Identifier: DD614694D4C8447\Administrator
            File: D:\新建文件夹\FILE0.EXE
            
            Service
            Name: SYSTEM
            Description: SYSTEM
            Type: 272
            Start type: 2
            File: C:\WINDOWS\SYSTEM32\SYSTEM.INI
            Dependencies:
            Account:
            User action:    Block