【求助】每次开机就出现两个"瑞星系统加固发现程序注册表访问违规"信息
每次开机就出现两个"瑞星系统加固发现程序注册表访问违规"信息,我应该是"拒绝"还是"放过"呢?
内容如下:
一、瑞星系统加固发现程序注册表访问违规
应用程序信息
文件名:C:\WINDOWS\SYSTEM32\SERVICES.EXE
版本:5.1.2600.2180
厂商:Microsoft Corporation
PID: 580 TID: 700
动作目标:HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\NPKCRYPT\
动作:注册表项:HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\NPKCRYPT\
创建键:
规则信息
名称:服务
描述:
这个键值下描述了系统中所有的服务以及驱动,恶意程序可以通过修改这些注册表键值破坏正常的系统服务或驱动,同时也可以把自己注册为系统服务来实现自动运行。
对应注册表项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
2007-11-20 8:49:24
二、瑞星系统加固发现程序注册表访问违规
应用程序信息
文件名:C:\WINDOWS\SYSTEM32\SERVICES.EXE
版本:5.1.2600.2180
厂商:Microsoft Corporation
PID: 580 TID: 3288
动作目标:HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\NPKCRYPT\
动作:注册表项:HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\NPKCRYPT\
创建键:
规则信息
名称:服务
描述:
这个键值下描述了系统中所有的服务以及驱动,恶意程序可以通过修改这些注册表键值破坏正常的系统服务或驱动,同时也可以把自己注册为系统服务来实现自动运行。
对应注册表项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
2007-11-20 8:49:47
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)