瑞星卡卡安全论坛

今天 瑞星自我保护说有个文件被篡改~~~操作数据是~~这个文件  Smartup.exe  谁知道是怎么会事啊

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; TencentTraveler 4.0)

规则 ID:        63
防护类型:        该程序被修改线程上下文
进程:            C:\WINDOWS\SYSTEM32\DRWTSN32.EXE
操作数据:        D:\瑞星\RISING\RFW\SMARTUP.EXE

规则 ID:        63
防护类型:        试图启动远程线程
进程:            C:\WINDOWS\SYSTEM32\DRWTSN32.EXE
操作数据:        D:\瑞星\RISING\RFW\SMARTUP.EXE

规则 ID:        63
防护类型:        试图改写目标程序内存
进程:            C:\WINDOWS\SYSTEM32\DRWTSN32.EXE
操作数据:        D:\瑞星\RISING\RFW\SMARTUP.EXE

难道我中毒了~~~谁知道怎么会事啊

不一定是病毒，可以将DRWTSN32.EXE上传至瑞星文件上报中心分析

地址：http://mailcenter.rising.com.cn/FileCheck/