瑞星2009的主动防御老是发现QQ.EXE试图修改EXPLORER.EXE。
每回启动QQ都出现这样的问题。
QQ连文件夹删除在官网下新的重装也这样。
瑞星升级到最新安全模式全盘杀毒也没杀出病毒。
搞不明白怎么回事。
操作 时间 进程名称 数值名称 旧值 新值
修改 2009-1-1 18:11 C:\PROGRAM FILES\TENCENT\QQ\QQ.EXE HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\SHELL EXPLORER.EXE Explorer.exe
修改 2009-1-1 12:18 C:\PROGRAM FILES\TENCENT\QQ\QQ.EXE HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\SHELL EXPLORER.EXE Explorer.exe
修改 2008-12-31 19:00 C:\PROGRAM FILES\TENCENT\QQ\QQ.EXE HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\SHELL EXPLORER.EXE Explorer.exe
修改 2008-12-30 18:30 C:\PROGRAM FILES\TENCENT\QQ\QQ.EXE HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\SHELL EXPLORER.EXE Explorer.exe
修改 2008-12-30 12:27 C:\PROGRAM FILES\TENCENT\QQ\QQ.EXE HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\SHELL EXPLORER.EXE Explorer.exe
修改 2008-12-29 22:29 C:\PROGRAM FILES\TENCENT\QQ\QQ.EXE HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\SHELL EXPLORER.EXE Explorer.exe
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)