瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】情况紧急!请高手看一下我的系统是否被病毒感染!

1   1  /  1  页   跳转

【求助】情况紧急!请高手看一下我的系统是否被病毒感染!

【求助】情况紧急!请高手看一下我的系统是否被病毒感染!

瑞星系统加固(系统函数控制)提示C:\WINDOWS\SYSTEM32\USERINIT.EXE (进程名称) 试图改写目标程序内存 C:\WINDOWS\EXPLORER.EXE(操作数据)

我用瑞星2008和Nod32都检测过系统内没有病毒,请问C:\WINDOWS\SYSTEM32\USERINIT.EXE 是否被病毒感染。瑞星日志如下: 
    操作              时间                进程名称                  操作数据
试图改写目标程序内存 2008-1-11 23:02 C:\WINDOWS\SYSTEM32\USERINIT.EXE C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存 2008-1-11 23:06 C:\WINDOWS\SYSTEM32\USERINIT.EXE C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存 2008-1-12 7:58 C:\WINDOWS\SYSTEM32\USERINIT.EXE C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存 2008-1-12 8:00 C:\WINDOWS\SYSTEM32\USERINIT.EXE C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存 2008-1-12 8:00 C:\WINDOWS\SYSTEM32\USERINIT.EXE C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存 2008-1-12 8:01 C:\WINDOWS\SYSTEM32\USERINIT.EXE C:\WINDOWS\EXPLORER.EXE

以下的压缩文件里是我提取的userinit.exe文件


[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

下载次数:117
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-12 18:16:02
描述:

最后编辑2008-01-12 18:58:11
分享到:
gototop
 

你的防御是不是过于严厉了。。。修改他的这个文件是系统文件来的。。。应该是合法的啊。。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT