瑞星卡卡安全论坛

海生 - 2008-6-18 14:18:00

在主动防御的应用程序访问控制记录里面发现多次要创建规则，看看文件属性是XP的系统程序，但不知道最近这么忙是怎么回事，请大家分析看看。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)

附件: defrag.rar

轩辕小聪 - 2008-6-18 16:54:00

似乎是XP SP3下的命令行磁盘碎片整理程序。但是没有通过SREng的微软签名验证。

海生 - 2008-6-19 8:47:00

奇怪就是主动防御的日志里面都是他要求创建规则，每天都有