操作                                                            时间                                                            进程名称                                                        目标进程                                                        
被创建                                                          2009-07-27 13:36:24                                             C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE                           C:\WINDOWS\SYSTEM32\CSCRIPT.EXE                                 
被创建                                                          2009-07-27 13:35:42                                             C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE                           C:\WINDOWS\SYSTEM32\CMD.EXE                                     
创建                                                            2009-07-27 13:19:53                                             C:\WINDOWS\SYSTEM32\CMD.EXE                                     C:\WINDOWS\SYSTEM32\CONIME.EXE