妖2灵 - 2011-5-29 10:36:00
正版已升到最新的瑞星 插上刚刚格式化的U盘 瑞星无反映 但瑞星日志显示电脑阻止入侵攻击1次
来源: U盘防护
处理结果: 阻止
规则 ID: 93
防护类型: 访问文件
进程: C:\WINDOWS\EXPLORER.EXE
文件名: E:\AUTORUN.INF
在电脑显示所有文件夹和去掉隐藏受保护的操作系统文件后 U盘及电脑各盘 均未发现以AUTORUN.INF为名的任何文件
这个问题是最新发现的 以前没有 除了更新瑞星外只安装过一次瑞星卡卡 不久删除 结果就是就出现了这种情况
求解释:U盘是否有AUTORUN.INF文件 如果有为什么怎么看都看不到?如果没有为什么瑞星日志显示电脑阻止攻击?
还是只要连接U盘 瑞星日志就显示AUTORUN.INF攻击
注:电脑无不良反映 但插几次瑞星日志是显示阻止几次攻击
如果真是中毒了 求解决办法 毕竟看到日志上显示遭到攻击 看了让人不舒服
用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; msn OptimizedIE8;ZHCN)
48694869 - 2011-5-29 18:43:00
可能是hips误报,请官方处理。
瑞星工程师16 - 2011-5-30 10:41:00
正常的记录,属于正常访问磁盘的常规监控的记录。
就算没有autorun.inf文件,系统自身的桌面进程也是会执行访问autorun.inf 文件的命令的,瑞星的主动防御会常规性的阻止其访问autorun.inf文件的企图,并记录日志,哪怕没那autorun.inf文件,也一样阻止一次并记录日志。 也就是阻止并记录一次桌面程序的访问autorun.inf文件的命令。
© 2000 - 2025 Rising Corp. Ltd.