发表于： 2011-01-31 08:50 | 显示全部 短消息 资料
字号： 小 中 大 1楼

木马防御问题

今天装 .net 3.5 sp1 安装包,安装后,无意中发现,瑞星日志中有 木马防御记录5条,我是专业模式,可是并没有提示我,并我的安装包是从微软网站新下的,不知是不是误报
发现日期                                                        危险级别                                                        来源                                                            处理结果                                                        附加信息                                                       
2011-01-31 08:30:06                                            高                                                              木马防御                                                        自动处理                                                        --                                                             
2011-01-31 08:30:02                                            高                                                              木马防御                                                        自动处理                                                        --                                                             
2011-01-31 08:30:02                                            高                                                              木马防御                                                        自动处理                                                        --                                                             
2011-01-31 08:30:02                                            高                                                              木马防御                                                        自动处理                                                        --                                                             
2011-01-31 08:30:02                                            高                                                              木马防御                                                        自动处理                                                        --                                                             
并有此记录后,我反复克隆还原系统再安装,发现.net 有时能安装完,有时卡死

规则 ID:        536870944
进程:            C:\WINDOWS\SYSTEM32\SPOOL\PRTPROCS\W32X86\PRINTFILTERPIPELINESVC.EXE
相关文件:        C:\WINDOWS\SYSTEM32\SPOOL\PRTPROCS\W32X86\PRINTFILTERPIPELINESVC.EXE
                C:\WINDOWS\SYSTEM32\SPOOL\PRTPROCS\X64\FILTERPIPELINEPRINTPROC.DLL
                C:\WINDOWS\SYSTEM32\SPOOL\XPSEP\AMD64\XPSSVCS.DLL
                C:\WINDOWS\SYSTEM32\SPOOL\XPSEP\I386\MXDWDRV.DLL
                C:\WINDOWS\SYSTEM32\SPOOL\PRTPROCS\W32X86\FILTERPIPELINEPRINTPROC.DLL
                C:\WINDOWS\SYSTEM32\SPOOL\XPSEP\I386\I386\MXDWDRV.DLL
                C:\WINDOWS\SYSTEM32\SPOOL\XPSEP\AMD64\AMD64\XPSSVCS.DLL
                C:\WINDOWS\SYSTEM32\SPOOL\XPSEP\I386\XPSSVCS.DLL
                C:\WINDOWS\SYSTEM32\SPOOL\XPSEP\AMD64\MXDWDRV.DLL
                C:\WI


规则 ID:        536870944
进程:            C:\WINDOWS\SYSTEM32\SPOOL\PRTPROCS\W32X86\PRINTFILTERPIPELINESVC.EXE
相关文件:        C:\WINDOWS\SYSTEM32\SPOOL\PRTPROCS\W32X86\PRINTFILTERPIPELINESVC.EXE
                C:\WINDOWS\SYSTEM32\SPOOL\XPSEP\AMD64\XPSSVCS.DLL
                C:\WINDOWS\SYSTEM32\SPOOL\XPSEP\I386\MXDWDRV.DLL
                C:\WINDOWS\SYSTEM32\SPOOL\XPSEP\AMD64\AMD64\XPSSVCS.DLL
                C:\WINDOWS\SYSTEM32\SPOOL\XPSEP\I386\XPSSVCS.DLL
                C:\WINDOWS\SYSTEM32\SPOOL\XPSEP\AMD64\MXDWDRV.DLL
                C:\WINDOWS\SYSTEM32\SPOOL\XPSEP\AMD64\AMD64\MXDWDRV.DLL

规则 ID:        536870944
进程:            C:\WINDOWS\SYSTEM32\SPOOL\PRTPROCS\W32X86\PRINTFILTERPIPELINESVC.EXE
相关文件:        C:\WINDOWS\SYSTEM32\SPOOL\PRTPROCS\W32X86\PRINTFILTERPIPELINESVC.EXE
                C:\WINDOWS\SYSTEM32\SPOOL\XPSEP\AMD64\XPSSVCS.DLL
                C:\WINDOWS\SYSTEM32\SPOOL\XPSEP\I386\MXDWDRV.DLL
                C:\WINDOWS\SYSTEM32\SPOOL\XPSEP\I386\XPSSVCS.DLL
                C:\WINDOWS\SYSTEM32\SPOOL\XPSEP\AMD64\MXDWDRV.DLL
                C:\WINDOWS\SYSTEM32\SPOOL\XPSEP\AMD64\AMD64\MXDWDRV.DLL

规则 ID:        536870944
进程:            C:\WINDOWS\SYSTEM32\SPOOL\PRTPROCS\W32X86\PRINTFILTERPIPELINESVC.EXE
相关文件:        C:\WINDOWS\SYSTEM32\SPOOL\PRTPROCS\W32X86\PRINTFILTERPIPELINESVC.EXE
                C:\WINDOWS\SYSTEM32\SPOOL\XPSEP\AMD64\XPSSVCS.DLL
                C:\WINDOWS\SYSTEM32\SPOOL\XPSEP\AMD64\MXDWDRV.DLL

规则 ID:        536870944
进程:            C:\WINDOWS\SYSTEM32\SPOOL\PRTPROCS\W32X86\PRINTFILTERPIPELINESVC.EXE
相关文件:        C:\WINDOWS\SYSTEM32\SPOOL\PRTPROCS\W32X86\PRINTFILTERPIPELINESVC.EXE
                C:\WINDOWS\SYSTEM32\SPOOL\XPSEP\AMD64\MXDWDRV.DLL

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB6.6; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)