瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 【求助】请各位大大帮忙瞧一下俺的机器出现的情况。

1   1  /  1  页   跳转

【求助】请各位大大帮忙瞧一下俺的机器出现的情况。

【求助】请各位大大帮忙瞧一下俺的机器出现的情况。

前几天卡卡拦截了几个cmd.exe。但是在主动防御>系统加固>进程访问控制中却有如下情况,恳请各位大大帮忙瞧一瞧这是什么情况?隆重致谢!
操作       时间                       进程名称                           目标进程
被创建    2008-3-4 15:24    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:24    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:24    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:24    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:24    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:24    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:26    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:26    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:27    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:27    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:28    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:28    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:29    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:29    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:30    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:30    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:30    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:30    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:32    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:32    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:32    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:32    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:32    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:32    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:34    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:34    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:35    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:35    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:37    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:37    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:37    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:37    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:38    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:38    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:38    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:38    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:39    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:39    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:39    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:39    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:42    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:42    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:42    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:42    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:42    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:42    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:43    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:43    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:44    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:44    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:44    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:44    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:45    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:45    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:46    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:46    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:46    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:46    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:46    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:46    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3-4 15:46    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    C:\WINDOWS\SYSTEM32\CMD.EXE
被创建    2008-3

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; InfoPath.1)
最后编辑2008-03-06 10:01:48.170000000
分享到:
gototop
 

将C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE这个文件上报瑞星分析,

病毒上报:http://up.rising.com.cn/webmail/uploadnew.htm
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT