瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 提示我瑞星系统加固发现程序注册表访问违规
秒落 - 2007-11-30 10:47:00
瑞星系统加固发现程序注册表访问违规

应用程序信息
文件名:C:\WINDOWS\SYSTEM32\REG.EXE
版本:5.1.2600.2180
厂商:Microsoft Corporation
PID: 3848      TID: 3852

动作目标:HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CRSSS
动作:注册表项:HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CRSSS
修改

规则信息
名称:本地计算机自动运行项(RUN)
描述:
      系统启动时会自动启动该键值下指定的程序,恶意程序可以利用该注册表键值达到自动运行的目的。

对应的注册表项:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 


2000-11-30 10:24:29

而且有木马出现 还把任务管理系统给停用了
麻烦大虾们帮我解决下 谢谢

附件: 98414620071130103626.txt
秒落 - 2007-11-30 10:52:00
而且只要开机随便进入什么文件夹就会有 TxHMoU.exe 让我允许通过防火墙
1
查看完整版本: 提示我瑞星系统加固发现程序注册表访问违规