瑞星卡卡安全论坛技术交流区系统软件 开机瑞星就显示出有程序写入注册表!

1   1  /  1  页   跳转

开机瑞星就显示出有程序写入注册表!

开机瑞星就显示出有程序写入注册表!

开机瑞星就显示出有程序写入注册表!
而且我并没有安装卡卡助手!居然自动安装上了!

重新开机还是显示拒绝还是允许写入!


瑞星系统加固发现程序注册表访问违规

应用程序信息
文件名:C:\WINDOWS\SYSTEM32\CTFMON.EXE
版本:5.1.2600.2180
厂商:Microsoft Corporation
PID: 2632 TID: 2636

动作目标:HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CTFMON.EXE
动作:注册表项:HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CTFMON.EXE
修改:由C:\WINDOWS\system32\CTFMON.EXE修改为C:\WINDOWS\system32\ctfmon.exe

规则信息
名称:当前用户自动运行项(RUN)
描述:
系统启动时会自动启动该键值下指定的程序,恶意程序可以利用该注册表键值达到自动运行的目的。

对应的注册表项:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run


安全模式查杀没毒!!允许安装后开机还弹出来!!!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; InfoPath.2)
最后编辑2008-04-23 12:48:52.497000000
分享到:
gototop
 

【回复“千寻旅”的帖子】原先的就是默认级别
gototop
 

【回复“zgr稳得起”的帖子】
关键是老是谈出来
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT