2007-08-08 08:48:45 運行應用程序 操作:允許
進程路徑:D:\desktop\virus\img1756\img1756.scr
文件路徑:D:\desktop\virus\img1756\img1756.scr
命令行:/S
觸發規則:所有程序規則->*
2007-08-08 08:48:46 修改其它進程內存 操作:允許
進程路徑:D:\desktop\virus\img1756\img1756.scr
目標進程:D:\desktop\virus\img1756\img1756.scr
觸發規則:所有程序規則->*
2007-08-08 08:48:54 創建文件 操作:允許
進程路徑:D:\desktop\virus\img1756\img1756.scr
文件路徑:C:\a.bat
觸發規則:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.bat
2007-08-08 08:48:54 運行應用程序 操作:阻止
進程路徑:D:\desktop\virus\img1756\img1756.scr
文件路徑:C:\windows\system32\cmd.exe
命令行:/c ""c:\a.bat" "
觸發規則:所有程序規則->系統程序->%windir%\system32\cmd.exe
2007-08-08 08:48:55 創建文件 操作:允許
進程路徑:D:\desktop\virus\img1756\img1756.scr
文件路徑:C:\windows\img1756.zip
觸發規則:所有程序規則->全局設置_普通模式->%SystemDrive%\*
2007-08-08 08:48:57 創建文件 操作:允許
進程路徑:D:\desktop\virus\img1756\img1756.scr
文件路徑:C:\windows\svchost.exe
觸發規則:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe
2007-08-08 08:48:57 創建注冊表值 操作:阻止
進程路徑:D:\desktop\virus\img1756\img1756.scr
注冊表路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注冊表名稱:Microsoft Genuine Logon
注冊表數據:svchost.exe
觸發規則:所有程序規則->自動運行_普通模式->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*
2007-08-08 08:48:58 運行應用程序 操作:允許
進程路徑:D:\desktop\virus\img1756\img1756.scr
文件路徑:C:\windows\svchost.exe
觸發規則:所有程序規則->*
2007-08-08 08:49:00 運行應用程序 操作:允許
進程路徑:C:\windows\svchost.exe
文件路徑:C:\windows\svchost.exe
觸發規則:所有程序規則->*
2007-08-08 08:49:02 修改其它進程內存 操作:允許
進程路徑:C:\windows\svchost.exe
目標進程:C:\windows\svchost.exe
觸發規則:所有程序規則->*
2007-08-08 08:49:13 修改文件 操作:阻止
進程路徑:C:\windows\svchost.exe
文件路徑:C:\a.bat
觸發規則:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.bat
2007-08-08 08:49:13 運行應用程序 操作:阻止
進程路徑:C:\windows\svchost.exe
文件路徑:C:\windows\system32\cmd.exe
命令行:/c ""c:\a.bat" "
觸發規則:所有程序規則->系統程序->%windir%\system32\cmd.exe
2007-08-08 08:49:13 修改文件 操作:阻止
進程路徑:C:\windows\svchost.exe
文件路徑:C:\windows\img1756.zip
觸發規則:所有程序規則->全局設置_普通模式->%SystemDrive%\*
2007-08-08 08:49:34 運行應用程序 操作:阻止
進程路徑:C:\windows\system32\svchost.exe
文件路徑:C:\Program Files\MSN Messenger\msnmsgr.exe
命令行:-Embedding
觸發規則:所有程序規則->*
書籤