瑞星卡卡安全论坛

首页 » 个人产品讨论区 » 瑞星杀毒软件 » 瑞星杀毒软件2011 » 【求助】我系统函数控制里的记录是不是瑞星敏感了

極榀の龍龍 - 2008-2-18 10:43:00

操作进程名称操作数据
试图改写目标程序内存 C:\Windows\system32\userinit.exe c:\windows\explorer
隔几天就会出现1次

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)

宇中之神 - 2008-2-18 11:27:00

该用户帖子内容已被屏蔽

千寻旅 - 2008-2-18 11:29:00

如果userinit.exe没问题的话，可以添加到主动防御的白名单里。
最近有些病毒会替换正常的userinit.exe文件。

極榀の龍龍 - 2008-2-18 11:39:00

用瑞星的机器狗专杀查了一下
什么都没发现

極榀の龍龍 - 2008-2-18 12:17:00

安全模式下杀毒也没发现什么

宇中之神 - 2008-2-18 16:01:00

该用户帖子内容已被屏蔽

極榀の龍龍 - 2008-2-21 13:45:00

看了心烦

千寻旅 - 2008-2-21 14:06:00

可以把系统加固的设置，触发规则时改为显示简要信息

查看完整版本: 【求助】我系统函数控制里的记录是不是瑞星敏感了