RIS行为防御误报(22.00.01.34)
用firefox到adobe官网更新flash插件,提示要安装扩展
http://get.adobe.com/flashplayer/?promoid=DRHWS之后就出现误报了。。
规则 ID: 536870917
进程: C:\USERS\*******\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1GFXZMSL.DEFAULT\EXTENSIONS\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\CHROME\CONTENT\GETPLUSPLUS_ADOBE_REG.EXE;C:\WINDOWS\SYSTEM32\REGSVR32.EXE;
相关文件: C:\USERS\******\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1GFXZMSL.DEFAULT\EXTENSIONS\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\CHROME\CONTENT\GETPLUSPLUS_ADOBE_REG.EXE;C:\PROGRAM FILES\NOS\BIN\GETPLUS_HELPER.DLL;
规则 ID: 2415919117
进程: C:\USERS\********\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1GFXZMSL.DEFAULT\EXTENSIONS\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\CHROME\CONTENT\GETPLUSPLUS_ADOBE_REG.EXE;C:\WINDOWS\SYSTEM32\REGSVR32.EXE;
相关文件: C:\USERS\*******\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1GFXZMSL.DEFAULT\EXTENSIONS\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\CHROME\CONTENT\GETPLUSPLUS_ADOBE_REG.EXE;C:\PROGRAM FILES\NOS\BIN\GETPLUS_HELPER.DLL;
用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 6.1; zh-CN; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3