1234   3  /  4  页   跳转

[求助] 求助AUTORUN.INF

回复:求助AUTORUN.INF

如何上传?
gototop
 

回复 21F jsiang 的帖子

跟帖上传,方法和你上传sreng日志一样,打成压缩包。
gototop
 

回复: 求助AUTORUN.INF

是这样吧

附件附件:

下载次数:192
文件类型:application/octet-stream
文件大小:
上传时间:2009-11-23 14:39:28
描述:rar

gototop
 

回复:求助AUTORUN.INF

这个是瑞星主动防御拦截的系统桌面程序在你双击磁盘的时候,桌面程序想要读取那文件时的命令而已

没有那文件,桌面程序也要企图读取的

微软当初并没有设计桌面程序先检测是否存在那文件,再决定是否读取

桌面程序是不管是否有那文件都会去尝试读取一次的。

所以瑞星也设计为不论桌面程序是否读取到真实文件,也去拦截并记录一次桌面程序读取那文件的命令的。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复 23F jsiang 的帖子

已发站内短消息,请注意查收。
gototop
 

回复: 求助AUTORUN.INF

来学习的
gototop
 

回复:求助AUTORUN.INF

有点明白了,谢谢各位的帮助。
gototop
 

回复:求助AUTORUN.INF

我也是有一样的问题啊,可是这样的话我的日志里面就会有好多记录啊,我现在都快有1000条记录了哦
gototop
 

回复:求助AUTORUN.INF

还有啊,我发现好象NTF格式的磁盘就不会有这样的记录,FAT32磁盘的每次开机打开我的电脑就记录一次
gototop
 

回复:求助AUTORUN.INF

我的瑞星日志里也有电脑硬盘C、D、E、F和H(可移动磁盘)阻止访问文件AUTORUN.INF的记录,可是显示受保护的操作系统文件后却没有AUTORUN.INF这个文件,这是为什么呢?此文件是正常文件吗,为什么所有盘都没有这个文件却有阻止访问文件的日志记录呢?(我没有双击盘符同样有日志记录)
gototop
 
1234   3  /  4  页   跳转
页面顶部
Powered by Discuz!NT