操作                            时间                            进程名称                                                                                                                                                                                                                                                       操作数据                                                                                                                                                                                                                                                       
修改内核内存数据                2008-07-05 11:36:57             C:\WINDOWS\TASKS\ALG.EXE                                                                                                                                                                                                                                       \Device\PhysicalMemory                                                                                                                                                                                                                                         
修改内核内存数据                2008-07-05 12:15:57             C:\WINDOWS\TASKS\ALG.EXE                                                                                                                                                                                                                                       \Device\PhysicalMemory                                                                                                                                                                                                                                         
试图结束目标进程                2008-07-05 12:39:40             E:\兔子\MAGICSET\SRCK.EXE                                                                                                                                                                                                                                      C:\WINDOWS\SYSTEM32\TASKMGR.EXE                                                                                                                                                                                                                                
修改内核内存数据                2008-07-05 15:04:40             C:\WINDOWS\TASKS\ALG.EXE                                                                                                                                                                                                                                       \Device\PhysicalMemory                                                                                                                                                                                                                                         
修改内核内存数据                2008-07-05 15:05:33             C:\WINDOWS\TASKS\ALG.EXE                                                                                                                                                                                                                                       \Device\PhysicalMemory                                                                                                                                                                                                                                         
修改内核内存数据                2008-07-05 16:11:49             C:\WINDOWS\TASKS\ALG.EXE                                                                                                                                                                                                                                       \Device\PhysicalMemory                                                                                                                                                                                                                                         
修改内核内存数据                2008-07-05 16:40:24             C:\WINDOWS\TASKS\ALG.EXE                                                                                                                                                                                                                                       \Device\PhysicalMemory                                                                                                                                                                                                                                         
修改内核内存数据                2008-07-05 17:28:16             C:\WINDOWS\TASKS\ALG.EXE                                                                                                                                                                                                                                       \Device\PhysicalMemory                                                                                                                                                                                                                                         
修改内核内存数据                2008-07-05 18:42:51             C:\WINDOWS\TASKS\ALG.EXE                                                                                                                                                                                                                                       \Device\PhysicalMemory                                                                                                                                                                                                                                         
修改内核内存数据                2008-07-05 22:00:30             C:\WINDOWS\TASKS\ALG.EXE                                                                                                                                                                                                                                       \Device\PhysicalMemory