隐含等价物 - 2008-7-9 12:01:00
:default2: 瑞星系统加固发现该程序试图修改内核内存数据应用程序信息
文件名：C:\WINDOWS\SYSTEM32\EDHBE.EXE
版本：5.1.2600.2180
厂商：Microsoft Corporation
PID: 4644 TID: 3508
动作目标：
\Device\PhysicalMemory
动作：
修改内核内存数据：
\Device\PhysicalMemory
规则信息
名称：修改内核内存数据
描述：
系统动作监控可以阻止修改内核内存数据
每次开机就会提示
时间变成2000年 但几点几分是对的
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)附件:
edhbe.rar
轩辕小聪 - 2008-7-9 14:34:00
与灰鸽子类似，是通过创建服务来加载的。删除该文件和相应的服务项。
开心101 - 2008-7-9 15:51:00
是不是电池天压太低了
隐含等价物 - 2008-7-9 16:05:00
我的电脑是高一买的 采用了2年多
隐含等价物 - 2008-7-9 16:30:00
zhusx - 2008-7-9 16:37:00
不知道
隐含等价物 - 2008-7-9 16:50:00
我删了 注册表里的项 还有那二个文件 重启 后到现在没事:default7:
© 2000 - 2025 Rising Corp. Ltd.
