被篡改的SVCHOST？？！

瑞星卡卡安全论坛技术交流区 可疑文件交流被篡改的SVCHOST？？！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

初生襁褓狮

发表于： 2012-07-25 16:48 | 只看楼主 短消息资料

字号：小中大 1楼

SVCHOST 顾名思义是系统关键文件可是近来很不对劲
查看对外网络连接总有SVCHOST.EXE
还有位于system32下的SVCHOST应是30KB 我电脑中的这个文件却变成了14KB
更离谱的是近来瑞星自我防御称 SVCHOST修改瑞星组建这太不正常了

########

自我保护

阻止svchost.exe

规则ID：131137555 防护类型：写虚拟内存进程：C:\WINDOWS\System32\svchost.exe 目标进程：C:\Program Files\Rising\RAV\rsmain.exe

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; qdesk 2.4.1262.203; QDesk)

分享到：

fanyiguo123 初生襁褓狮帖子:2 注册: 2012-07-25 来自:	发表于： 2012-07-25 17:01 \| 只看楼主短消息资料字号：小中大 2楼回复：被篡改的SVCHOST？？！我已经上报号RS20091016184023703762 哪位大虾看一看啊
fanyiguo123 初生襁褓狮帖子:2 注册: 2012-07-25 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2012-07-26 09:17 \| 短消息资料字号：小中大 3楼回复 1F fanyiguo123 的帖子样本分析结果是安全的，如质疑样本分析结果，请将SVCHOST.EXE压缩跟帖上传。另请提供瑞星日志，右键点击绿伞——查看日志——备份日志，将日志db文件导出，一并压缩发来。 networkedition 最后编辑于 2012-07-26 09:20:29
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

1 / 1 页

跳转页