几个系统加固,大家帮忙看看是不是入侵??
规则 ID: 5
防护类型: 修改
进程: C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\BIN\QQ.EXE
数值名称: HKEY_CLASSES_ROOT\TXTFILE\SHELL\OPEN\COMMAND\
旧值: %SystemRoot%\system32\NOTEPAD.EXE %1
新值: C:\WINDOWS\notepad.exe %1
规则 ID: 91
防护类型: 访问文件
进程: C:\WINDOWS\EXPLORER.EXE
文件名: C:\AUTORUN.INF
规则: 运行自释放文件
进程: C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
规则: 运行自释放文件
进程: C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\1ZFF1X4E\QQ2009SP5[1].EXE
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)