2010-08-27 21:39:35 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\45575.com在线的小游戏.最好玩最新最快酷超级小游戏!!!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:35 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\45575.com在线的小游戏.最好玩最新最快酷超级小游戏!!!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:35 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\45575.com在线的小游戏.最好玩最新最快酷超级小游戏!!!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:35 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\45575.com在线的小游戏.最好玩最新最快酷超级小游戏!!!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:35 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\45575.com在线的小游戏.最好玩最新最快酷超级小游戏!!!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:35 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\当当网—网上购物中心:图书、母婴、美妆、家居、数码、家电、服装、鞋包等,正品低价,货到付款.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:35 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\当当网—网上购物中心:图书、母婴、美妆、家居、数码、家电、服装、鞋包等,正品低价,货到付款.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:35 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\当当网—网上购物中心:图书、母婴、美妆、家居、数码、家电、服装、鞋包等,正品低价,货到付款.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:35 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\当当网—网上购物中心:图书、母婴、美妆、家居、数码、家电、服装、鞋包等,正品低价,货到付款.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:35 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\当当网—网上购物中心:图书、母婴、美妆、家居、数码、家电、服装、鞋包等,正品低价,货到付款.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:36 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\卓越亚马逊网上购物图书,手机,数码,家电,化妆品,钟表,首饰等在线销售.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:36 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\卓越亚马逊网上购物图书,手机,数码,家电,化妆品,钟表,首饰等在线销售.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:36 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\卓越亚马逊网上购物图书,手机,数码,家电,化妆品,钟表,首饰等在线销售.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:36 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\卓越亚马逊网上购物图书,手机,数码,家电,化妆品,钟表,首饰等在线销售.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:36 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\卓越亚马逊网上购物图书,手机,数码,家电,化妆品,钟表,首饰等在线销售.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:37 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\看看电视剧在线大全,,,最好绿色最新高速免费电视剧网站!!!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:37 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\看看电视剧在线大全,,,最好绿色最新高速免费电视剧网站!!!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:37 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\看看电视剧在线大全,,,最好绿色最新高速免费电视剧网站!!!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:37 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\看看电视剧在线大全,,,最好绿色最新高速免费电视剧网站!!!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:37 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\看看电视剧在线大全,,,最好绿色最新高速免费电视剧网站!!!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:37 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\减肥!快到让你尖叫!湖南卫视推荐左旋肉碱减肥!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:37 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\减肥!快到让你尖叫!湖南卫视推荐左旋肉碱减肥!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:37 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\减肥!快到让你尖叫!湖南卫视推荐左旋肉碱减肥!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:37 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\减肥!快到让你尖叫!湖南卫视推荐左旋肉碱减肥!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:37 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\减肥!快到让你尖叫!湖南卫视推荐左旋肉碱减肥!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:37 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\艾橙团购 - 精品团购每一天|购物|团购|打折!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:37 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\艾橙团购 - 精品团购每一天|购物|团购|打折!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:37 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\美女丰胸大秘诀-20天内迅速增大大大!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:37 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\美女丰胸大秘诀-20天内迅速增大大大!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:37 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\美女丰胸大秘诀-20天内迅速增大大大!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:37 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\美女丰胸大秘诀-20天内迅速增大大大!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:37 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\美女丰胸大秘诀-20天内迅速增大大大!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:37 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\艾橙女装--最美丽时尚的女装.美女买衣,秒杀艾橙女装!!!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:37 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\艾橙女装--最美丽时尚的女装.美女买衣,秒杀艾橙女装!!!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:37 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\艾橙女装--最美丽时尚的女装.美女买衣,秒杀艾橙女装!!!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:37 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\艾橙女装--最美丽时尚的女装.美女买衣,秒杀艾橙女装!!!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:37 创建文件 操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\艾橙女装--最美丽时尚的女装.美女买衣,秒杀艾橙女装!!!.url
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\Favorites\*
2010-08-27 21:39:37 模拟键盘鼠标 操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\wscript.exe
触发规则:应用程序规则->系统程序->%windir%\system32\*script.exe
2010-08-27 21:39:37 模拟键盘鼠标 操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\wscript.exe
触发规则:应用程序规则->系统程序->%windir%\system32\*script.exe
2010-08-27 21:39:38 创建文件 操作:允许
进程路径:C:\Program Files\winsoft9\t2.exe
文件路径:C:\Documents and Settings\Administrator\桌面\在线电影电视.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置(二)->?:\Documents and Settings\*\桌面\*.lnk
2010-08-27 21:39:39 创建文件 操作:允许
进程路径:C:\Program Files\winsoft9\t2.exe
文件路径:C:\Program Files\极速网视\Kernel\cctv\CCTVUpdateInstall.dll
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.dll
|