瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 提示我瑞星系统加固发现程序注册表访问违规

1   1  /  1  页   跳转

提示我瑞星系统加固发现程序注册表访问违规

提示我瑞星系统加固发现程序注册表访问违规

瑞星系统加固发现程序注册表访问违规

应用程序信息
文件名:C:\WINDOWS\SYSTEM32\REG.EXE
版本:5.1.2600.2180
厂商:Microsoft Corporation
PID: 3848      TID: 3852

动作目标:HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CRSSS
动作:注册表项:HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CRSSS
修改

规则信息
名称:本地计算机自动运行项(RUN)
描述:
      系统启动时会自动启动该键值下指定的程序,恶意程序可以利用该注册表键值达到自动运行的目的。

对应的注册表项:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 


2000-11-30 10:24:29

而且有木马出现 还把任务管理系统给停用了
麻烦大虾们帮我解决下 谢谢

附件附件:

下载次数:103
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-30 10:47:42
描述:

最后编辑2007-11-30 10:41:29
分享到:
gototop
 

而且只要开机随便进入什么文件夹就会有 TxHMoU.exe 让我允许通过防火墙
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT