操作                            时间                            进程名称                                                                                                                                                                                                                                                       操作数据                                                                                                                                                                                                                                                       
修改内核内存数据                2008-08-15 22:49:18             C:\WINDOWS\TASKS\KAV32.EXE                                                                                                                                                                                                                                     \Device\PhysicalMemory                                                                                                                                                                                                                                         
修改内核内存数据                2008-08-15 23:39:14             C:\WINDOWS\TASKS\KAV32.EXE                                                                                                                                                                                                                                     \Device\PhysicalMemory                                                                                                                                                                                                                                         
修改内核内存数据                2008-08-15 23:46:54             C:\WINDOWS\TASKS\KAV32.EXE                                                                                                                                                                                                                                     \Device\PhysicalMemory                                                                                                                                                                                                                                         
修改内核内存数据                2008-08-16 00:14:46             C:\WINDOWS\TASKS\KAV32.EXE                                                                                                                                                                                                                                     \Device\PhysicalMemory                                                                                                                                                                                                                                         
修改内核内存数据                2008-08-16 00:54:11             C:\WINDOWS\TASKS\KAV32.EXE                                                                                                                                                                                                                                     \Device\PhysicalMemory