1   1  /  1  页   跳转

瑞星系统加固发现程序文件访问违规

瑞星系统加固发现程序文件访问违规

每次开机都出现这样的情况请问我应该怎么解决

瑞星系统加固发现程序文件访问违规
应用程序信息
文件名:C:\WINDOWS\EXPLORER.EXE
版本:6.00.2900.3156
厂商:Microsoft Corporation
PID: 204      TID: 2756
动作目标:C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS
动作:修改C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS
规则信息
名称:hosts文件
描述:
      Hosts文件中记录了对应主机名称的IP地址。恶意程序可以通过修改 Hosts 文件,使一些网站无法正常访问,甚至可以直接引导用户访问钓鱼网站,骗取用户账户和密码。
文件路径:
          %Windir%\system32\drivers\etc\hosts

2008-8-12 17:32:13
分享到:
gototop
 

回复:瑞星系统加固发现程序文件访问违规

是安装QQ\QQ医生是弹出的?
gototop
 

回复: 瑞星系统加固发现程序文件访问违规

是的安装QQ的时候出来的 放过没事吗?
gototop
 

回复 3F 你是我的谁啊 的帖子

没事
QQ屏蔽恶网呢
gototop
 

回复:瑞星系统加固发现程序文件访问违规

安装程序时候是不是最好把监控关了
gototop
 

回复:瑞星系统加固发现程序文件访问违规

描述说的很明白呀
常识利用这个进程查询HOST文件
是否建立了注入了
LZ用主动防御设置下
扫日志
http://317058404.home.qq.com
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT