做了好多策略,但是狗总是会想办法来攻击!
时间    模块    对象    名称    病毒    操作    用户    信息
2008-6-15 21:32:41    文件监控    文件    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\EG0BE8JF\soft0[1].exe    Win32/Small.NDW 木马    已隔离 - 已删除 - 清除 时发生错误 - 操作不适用于此类型对象。    NT AUTHORITY\SYSTEM    应用程序试图创建新文件时发生事件: C:\WINDOWS\winhlp32.exe. 文件已移至隔离区，你可以关闭此窗口。
2008-6-15 21:32:41    文件监控    文件    C:\DNT_Temp\54296.dnt    Win32/Small.NDW 木马    已隔离 - 已删除 - 清除 时发生错误 - 操作不适用于此类型对象。    NT AUTHORITY\SYSTEM    应用程序试图创建新文件时发生事件: C:\WINDOWS\winhlp32.exe. 文件已移至隔离区，你可以关闭此窗口。
2008-6-15 21:32:41    网络监控    文件    hxxp://png1.gacxz.net/soft0.exe    Win32/Small.NDW 木马    连接中断    NT AUTHORITY\SYSTEM   
2008-6-15 21:32:40    网络监控    文件    hxxp://png1.gacxz.net/soft1.exe    可能是 Win32/PSW.OnLineGames.NML 木马 变种        NT AUTHORITY\SYSTEM   
2008-6-15 21:32:40    网络监控    文件    hxxp://png1.gacxz.net/soft2.exe    可能是 Win32/PSW.OnLineGames.NML 木马 变种        NT AUTHORITY\SYSTEM   
2008-6-15 21:32:40    网络监控    文件    hxxp://png1.gacxz.net/soft4.exe    Win32/PSW.OnLineGames.ZJK 木马 变种        NT AUTHORITY\SYSTEM   
2008-6-15 21:32:35    网络监控    文件    hxxp://png1.gacxz.net/soft3.exe    可能是 Win32/PSW.OnLineGames.NML 木马 变种        NT AUTHORITY\SYSTEM   
2008-6-15 21:32:31    文件监控    文件    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KCBHW2H2\soft0[1].exe    Win32/Small.NDW 木马    已隔离 - 已删除 - 清除 时发生错误 - 操作不适用于此类型对象。    NT AUTHORITY\SYSTEM    应用程序试图创建新文件时发生事件: C:\WINDOWS\winhlp32.exe. 文件已移至隔离区，你可以关闭此窗口。
2008-6-15 21:32:31    文件监控    文件    C:\DNT_Temp\54296.dnt    Win32/Small.NDW 木马    已隔离 - 已删除 - 清除 时发生错误 - 操作不适用于此类型对象。    NT AUTHORITY\SYSTEM    应用程序试图创建新文件时发生事件: C:\WINDOWS\winhlp32.exe. 文件已移至隔离区，你可以关闭此窗口。
2008-6-15 21:32:31    网络监控    文件    hxxp://png1.gacxz.net/soft0.exe    Win32/Small.NDW 木马    连接中断    NT AUTHORITY\SYSTEM   
2008-6-15 21:32:30    网络监控    文件    hxxp://png1.gacxz.net/soft1.exe    可能是 Win32/PSW.OnLineGames.NML 木马 变种        NT AUTHORITY\SYSTEM   
2008-6-15 21:32:30    网络监控    文件    hxxp://png1.gacxz.net/soft4.exe    Win32/PSW.OnLineGames.ZJK 木马 变种        NT AUTHORITY\SYSTEM   
2008-6-15 21:32:29    网络监控    文件    hxxp://png1.gacxz.net/soft2.exe    可能是 Win32/PSW.OnLineGames.NML 木马 变种        NT AUTHORITY\SYSTEM   
2008-6-15 21:32:24    网络监控    文件    hxxp://png1.gacxz.net/soft3.exe    可能是 Win32/PSW.OnLineGames.NML 木马 变种        NT AUTHORITY\SYSTEM   
2008-6-15 21:32:20    文件监控    文件    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4FR0NB97\soft0[1].exe    Win32/Small.NDW 木马    已隔离 - 已删除 - 清除 时发生错误 - 操作不适用于此类型对象。    NT AUTHORITY\SYSTEM    应用程序试图创建新文件时发生事件: C:\WINDOWS\winhlp32.exe. 文件已移至隔离区，你可以关闭此窗口。
2008-6-15 21:32:20    文件监控    文件    C:\DNT_Temp\54296.dnt    Win32/Small.NDW 木马    已隔离 - 已删除 - 清除 时发生错误 - 操作不适用于此类型对象。    NT AUTHORITY\SYSTEM    应用程序试图创建新文件时发生事件: C:\WINDOWS\winhlp32.exe. 文件已移至隔离区，你可以关闭此窗口。
2008-6-15 21:32:20    网络监控    文件    hxxp://png1.gacxz.net/soft1.exe    可能是 Win32/PSW.OnLineGames.NML 木马 变种        NT AUTHORITY\SYSTEM   
2008-6-15 21:32:20    网络监控    文件    hxxp://png1.gacxz.net/soft0.exe    Win32/Small.NDW 木马    连接中断    NT AUTHORITY\SYSTEM   
2008-6-15 21:32:19    网络监控    文件    hxxp://png1.gacxz.net/soft2.exe    可能是 Win32/PSW.OnLineGames.NML 木马 变种        NT AUTHORITY\SYSTEM   
2008-6-15 21:32:19    网络监控    文件    hxxp://png1.gacxz.net/soft4.exe    Win32/PSW.OnLineGames.ZJK 木马 变种        NT AUTHORITY\SYSTEM   
2008-6-15 21:32:14    网络监控    文件    hxxp://png1.gacxz.net/soft3.exe    可能是 Win32/PSW.OnLineGames.NML 木马 变种        NT AUTHORITY\SYSTEM   
2008-6-15 21:32:10    网络监控    文件    hxxp://png1.gacxz.net/soft1.exe    可能是 Win32/PSW.OnLineGames.NML 木马 变种        NT AUTHORITY\SYSTEM   
2008-6-15 21:32:10    文件监控    文件    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\EG0BE8JF\soft0[1].exe    Win32/Small.NDW 木马    已隔离 - 已删除 - 清除 时发生错误 - 操作不适用于此类型对象。    NT AUTHORITY\SYSTEM    应用程序试图创建新文件时发生事件: C:\WINDOWS\winhlp32.exe. 文件已移至隔离区，你可以关闭此窗口。
2008-6-15 21:32:10    文件监控    文件    C:\DNT_Temp\54296.dnt    Win32/Small.NDW 木马    已隔离 - 已删除 - 清除 时发生错误 - 操作不适用于此类型对象。    NT AUTHORITY\SYSTEM    应用程序试图创建新文件时发生事件: C:\WINDOWS\winhlp32.exe. 文件已移至隔离区，你可以关闭此窗口。

[[b]b]现在不明白C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\与C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
有何区别?
以前做策略总是会在第二个里面做.第一个今天才发现有这么个东东!!