瑞星系统加固发现该程序试图修改内核内存数据
瑞星系统加固发现该程序试图修改内核内存数据
应用程序信息
文件名:C:\PROGRAM FILES\HXUPDATE\HXGAME-UPDATE.EXE
版本:1, 0, 0, 1
厂商:
PID: 1172 TID: 1180
动作目标:
\Device\PhysicalMemory
动作:
修改内核内存数据:
\Device\PhysicalMemory
规则信息
名称:修改内核内存数据
描述:
系统动作监控可以阻止修改内核内存数据
2008-7-4 8:50:54
用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9) Gecko/2008052906 Firefox/3.0