瑞星卡卡安全论坛

这两天机器中病毒了 今天杀完后启动程序老是弹出这个“进程C:\WINDOWS\EXPLORER.EXE触发了API类规则”
请问是出了什么问题啦？

附图

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GreenBrowser)

关于触发了API规则的解决方法        http://forum.ikaka.com/topic.asp?board=117&artid=8406410

弱弱的问一句 主动防御设置在哪？ 找不到...:default3:

找到了 研究中...

不要胡乱加白名单
可能病毒会注入进程的

操作    时间    进程名称    操作数据
试图改写目标程序内存    2008-6-8 15:39    C:\WINDOWS\EXPLORER.EXE    C:\PROGRAM FILES\RISING\RAV\RSCONFIG.EXE
修改目标程序虚拟内存属性    2008-6-8 15:39    C:\WINDOWS\EXPLORER.EXE    C:\PROGRAM FILES\RISING\RAV\RAV.EXE
修改目标程序虚拟内存属性    2008-6-8 15:40    C:\WINDOWS\EXPLORER.EXE    C:\PROGRAM FILES\RISING\RAV\SMARTUP.EXE
修改目标程序虚拟内存属性    2008-6-8 15:41    C:\WINDOWS\EXPLORER.EXE    C:\PROGRAM FILES\RISING\RAV\COPYRUN\RAVCOPY.EXE
修改目标程序虚拟内存属性    2008-6-8 15:46    C:\WINDOWS\EXPLORER.EXE    C:\PROGRAM FILES\RISING\RAV\UPDATE\SETUP.EXE
修改目标程序虚拟内存属性    2008-6-8 15:47    C:\WINDOWS\EXPLORER.EXE    C:\PROGRAM FILES\RISING\RAV\RAVMON.EXE
试图改写目标程序内存    2008-6-8 15:56    C:\WINDOWS\EXPLORER.EXE    C:\PROGRAM FILES\RISING\RAV\ULIBCFG.EXE
试图改写目标程序内存    2008-6-8 15:59    C:\WINDOWS\EXPLORER.EXE    C:\PROGRAM FILES\RISING\RAV\RSCONFIG.EXE


:default24: 这说明“C:\WINDOWS\EXPLORER.EXE”肯定是病毒了吧 现在要怎么办呢:default24:

错了,不是说明explorer.exe是病毒.(这是主管开始菜单的系统程序,假如删除或者是丢失,就无法显示桌面了.)

这只能说明是病毒调用了或者是注入了这个程序,需要日志分析"

http://bbs.ikaka.com/showtopic-8417665.aspx

谢谢大家的帮助 去病毒区求救:default21:

貌似解决了 谢谢大家的帮助:default6:

谢谢
这个对我有帮助