瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 重装好电脑还是提示D:\AUTORUN.INF访问文件C:\WINDOWS\EXPLORER.EXE

1   1  /  1  页   跳转

[求助] 重装好电脑还是提示D:\AUTORUN.INF访问文件C:\WINDOWS\EXPLORER.EXE

重装好电脑还是提示D:\AUTORUN.INF访问文件C:\WINDOWS\EXPLORER.EXE

规则 ID:        92
防护类型:        访问文件
进程:            C:\WINDOWS\EXPLORER.EXE
文件名:          D:\AUTORUN.INF

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:重装好电脑还是提示D:\AUTORUN.INF访问文件C:\WINDOWS\EXPLORER.EXE...

是重装了杀毒软件提示的还是防火墙啊,详细说下,把日志传上来看看。
gototop
 

回复:重装好电脑还是提示D:\AUTORUN.INF访问文件C:\WINDOWS\EXPLORER.EXE...

属于正常访问磁盘的常规监控的记录。
就算没有autorun.inf文件,系统自身的桌面进程也是会执行访问autorun.inf 文件的命令的,2011瑞星的主动防御会常规性的阻止其访问autorun.inf文件的企图,并记录日志,哪怕没那autorun.inf文件,也一样阻止一次并记录日志。 也就是阻止并记录一次桌面程序的访问autorun.inf文件的命令。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT