是否病毒--瑞星系统加固--进程函数日志
正版瑞星用户 最近开机出现如下报告
操作 时间 进程名称 操作数据
试图启动远程线程 2007-11-30 11:14 C:\PROGRAM FILES\KINGSOFT\POWERWORD 2005\XDICT.EXE C:\WINDOWS\EXPLORER.EXE
试图启动远程线程 2007-12-3 10:27 C:\PROGRAM FILES\KINGSOFT\POWERWORD 2005\XDICT.EXE C:\WINDOWS\EXPLORER.EXE
修改内核内存数据 2007-12-5 16:15 C:\PROGRAM FILES\COMMON FILES\SYSTEM\SERV.EXE \Device\PhysicalMemory
修改内核内存数据 2007-12-5 16:15 C:\WINDOWS\SYSTEM32\COM\SERVICES.EXE \Device\PhysicalMemory
试图改写目标程序内存 2007-12-5 16:16 C:\WINDOWS\TEMP\PLUGINS0.EXE C:\WINDOWS\EXPLORER.EXE
修改内核内存数据 2007-12-5 22:32 C:\PROGRAM FILES\COMMON FILES\SYSTEM\SERV.EXE \Device\PhysicalMemory
修改内核内存数据 2007-12-5 22:32 C:\WINDOWS\SYSTEM32\COM\SERVICES.EXE \Device\PhysicalMemory
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; (R1 1.3); FDM)
