瑞星日志里,每天都记录有bai.vbs cc.exe的监控查杀记录,
瑞星日志里,每天都记录有bai.vbs cc.exe的监控查杀记录,
另外,进程里会出现多个CMD.EXE,
系统加固里每天都记录了
规则 ID: 91
防护类型: 访问文件
进程: C:\WINDOWS\EXPLORER.EXE
文件名: C:\AUTORUN.INF
出现了就可以杀(瑞星、卡卡、windows清理助手都可以杀),杀完了就查不出来了,但不多久又会出现。按网上一些经验,限制了vbs,删除了help文件夹,又生成了一个help文件夹。
附:sreng2[1].8.1.127的报告
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )