瑞星卡卡安全论坛
jsiang - 2009-11-22 21:10:00
我电脑从来不用U盘，可瑞星日志里常出现这个
这搞不懂是怎么回事。
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
五花草甸 - 2009-11-22 21:13:00
F:是光盘还是U盘盘符？
梦幻の星oо - 2009-11-22 21:14:00
设置 显示系统文件
你找到那个盘 里的AUTORUN.INF 删除就可以
jsiang - 2009-11-22 21:21:00
F盘是电脑硬盘，
我现在电脑里根本找不到autorun文件（己勾选显示隐藏的文件夹）
aaccbbdd - 2009-11-22 21:40:00
正常情况
debugger - 2009-11-22 22:00:00
正常的拦截。
依法1 - 2009-11-22 22:03:00
3楼的方法试试应该可以:kaka12:
多彩备用网址
jsiang - 2009-11-22 22:11:00
5楼6楼的筒子说详细点可以吧。
debugger - 2009-11-22 22:19:00
双击盘符，explorer进程就会去读autorun.inf文件
jsiang - 2009-11-22 22:21:00
那autorun文件我怎么看不到呢
debugger - 2009-11-22 22:27:00
扫个日志发上来
jsiang - 2009-11-22 22:28:00
我试了试，没有啊
debugger - 2009-11-22 23:02:00
你扫描日志了吗？
jsiang - 2009-11-23 10:26:00
networkedition - 2009-11-23 11:15:00
请提供杀毒软件版本，操作系统类型等相关信息。
jsiang - 2009-11-23 11:25:00
瑞星22.00.01.92
winxpsp3
networkedition - 2009-11-23 11:34:00
已收集反馈
jsiang - 2009-11-23 11:40:00
什么时候能收到反馈，？
networkedition - 2009-11-23 12:51:00
F盘是否为计算机本地磁盘，还有lz做什么操作出现此情况。
请将瑞星日志跟帖打包发送上来。
在查看日志操作下有个备份数据，将备份出的日志发送上来
jsiang - 2009-11-23 14:27:00
f盘是本地磁盘
jsiang - 2009-11-23 14:28:00
如何上传？
networkedition - 2009-11-23 14:33:00
跟帖上传，方法和你上传sreng日志一样，打成压缩包。
jsiang - 2009-11-23 14:39:00
天月来了 - 2009-11-23 14:58:00
这个是瑞星主动防御拦截的系统桌面程序在你双击磁盘的时候，桌面程序想要读取那文件时的命令而已
没有那文件，桌面程序也要企图读取的
微软当初并没有设计桌面程序先检测是否存在那文件，再决定是否读取
桌面程序是不管是否有那文件都会去尝试读取一次的。
所以瑞星也设计为不论桌面程序是否读取到真实文件，也去拦截并记录一次桌面程序读取那文件的命令的。
networkedition - 2009-11-24 10:00:00
已发站内短消息，请注意查收。
男人无需证明 - 2009-11-24 10:07:00
来学习的:kaka1:
jsiang - 2009-11-24 17:15:00
有点明白了，谢谢各位的帮助。
与火同舞 - 2009-11-25 0:34:00
我也是有一样的问题啊，可是这样的话我的日志里面就会有好多记录啊，我现在都快有1000条记录了哦
与火同舞 - 2009-11-25 0:53:00
还有啊，我发现好象NTF格式的磁盘就不会有这样的记录，FAT32磁盘的每次开机打开我的电脑就记录一次
Cecilio - 2009-11-26 16:30:00
我的瑞星日志里也有电脑硬盘C、D、E、F和H（可移动磁盘）阻止访问文件AUTORUN.INF的记录，可是显示受保护的操作系统文件后却没有AUTORUN.INF这个文件，这是为什么呢？此文件是正常文件吗，为什么所有盘都没有这个文件却有阻止访问文件的日志记录呢？（我没有双击盘符同样有日志记录）:kaka2:
© 2000 - 2025 Rising Corp. Ltd.
