瑞星卡卡安全论坛

ycdpl - 2008-6-28 11:32:00

进程名称	数值名称
D:\PROGRAM\QQ2008\QQ.EXE	HKEY_CLASSES_ROOT\TXTFILE\SHELL\OPEN\COMMAND\
旧值	新值
%SystemRoot%\system32\NOTEPAD.EXE %1	C:\WINDOWS\notepad.exe %1

请问这个被改了有问题吗？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

嗷嗷不高兴 - 2008-6-28 11:41:00

看不到后面是什么，不过文件关联轻易不要改。

ycdpl - 2008-6-28 12:26:00

改过了，能看全吗？

为什么是马甲 - 2008-6-28 12:40:00

没事..

ycdpl - 2008-6-28 12:44:00

可是瑞星为什么报呢？

嗷嗷不高兴 - 2008-6-28 12:53:00

没问题。

ycdpl - 2008-6-28 12:57:00

那我就先通过，让他改

aaccbbdd - 2008-6-28 13:43:00

引用:

原帖由 ycdpl 于 2008-6-28 12:44:00 发表
可是瑞星为什么报呢？

没问题

因为瑞星的主动防御能监控注册表的改动
所以就报了