瑞星卡卡安全论坛

我将cmd.exe改成cm.dll，出现发现违规的窗口,我重启电脑后没有发现新的cmd.exe,有没有病毒呢？


瑞星系统加固发现程序文件访问违规

应用程序信息
文件名：F:\WINDOWS\SYSTEM32\WINLOGON.EXE
版本：5.1.2600.2180
厂商：Microsoft Corporation
PID: 508      TID: 3032

动作目标：F:\WINDOWS\SYSTEM32\CMD.EXE.NEW
动作：创建F:\WINDOWS\SYSTEM32\CMD.EXE.NEW

规则信息
名称：系统目录
描述：
      %Windir%\system32是系统重要目录。恶意程序可能会通过创建、替换或修改该目录下的正常可执行程序，达到启动的目的。

文件路径：
      %Windir%\system32


2008-2-20 18:26:30

【回复“幸福在哪里”的帖子】
汗！
没事，就别瞎折腾系统文件。
如果因为某种需要，临时变更一下cmd.exe等系统文件名，须事先关闭“windows文件保护”。如果不关，就强行改，系统会再从dllcache文件夹拷一个同名文件到系统文件夹。遇到这种情况，如果你将瑞星系统加固的防护级别设置的较高，就会出现你说的这种现象。