瑞星卡卡安全论坛技术交流区可疑文件交流 我的电脑被修改时间 是电池还是病毒啊

1   1  /  1  页   跳转

我的电脑被修改时间 是电池还是病毒啊

我的电脑被修改时间 是电池还是病毒啊

瑞星系统加固发现该程序试图修改内核内存数据
应用程序信息
文件名:C:\WINDOWS\SYSTEM32\EDHBE.EXE
版本:5.1.2600.2180
厂商:Microsoft Corporation
PID: 4644      TID: 3508
动作目标:
\Device\PhysicalMemory
动作:
修改内核内存数据:
\Device\PhysicalMemory
规则信息
名称:修改内核内存数据
描述:
      系统动作监控可以阻止修改内核内存数据


每次开机就会提示
时间变成2000年 但几点几分是对的


用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

您所在的用户组无法下载或查看附件

分享到:
gototop
 

回复:我的电脑被修改时间 是电池还是病毒啊

网络红娘V2008远程控制软件
病毒样本请发到可疑文件交流区
gototop
 

回复:我的电脑被修改时间 是电池还是病毒啊

与灰鸽子类似,是通过创建服务来加载的。删除该文件和相应的服务项。
病毒样本请发到可疑文件交流区
gototop
 

回复:我的电脑被修改时间 是电池还是病毒啊

是不是电池天压太低了
gototop
 

回复:我的电脑被修改时间 是电池还是病毒啊

我的电脑是高一买的 采用了2年多
gototop
 

回复: 我的电脑被修改时间 是电池还是病毒啊

gototop
 

回复:我的电脑被修改时间 是电池还是病毒啊

不知道
gototop
 

回复:我的电脑被修改时间 是电池还是病毒啊

我删了 注册表里的项 还有那二个文件 重启 后到现在没事
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT