发表于： 2016-06-20 10:38 | 显示全部 短消息 资料
字号： 小 中 大 1楼

联盟版瑞星阻止安装QQ轻聊版组件【未复现】

2016-6-20 10:16设备访问防护阻止qqprotect.exe规则ID：131268621 防护类型：创建服务 进程：C:\Program  Files\Common Files\Tencent\QQProtect\Bin\QQProtect.exe 目标进程：
2016-6-20 10:16关键文件防护阻止qq7.9light.exe规则ID：131272640 防护类型：写方式打开  进程：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\QQ7.9Light.exe  文件路径：C:\WINDOWS\system32\drivers\QQProtect.sys
2016-6-20 10:15关键文件防护阻止qq7.9light.exe规则ID：131272640 防护类型：写方式打开  进程：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\QQ7.9Light.exe  文件路径：C:\WINDOWS\system32\drivers\QQFrmMgr.sys
2016-6-20 10:15注册表防护阻止aliworkbenchsafe.exe规则ID：131271456 防护类型：修改 进程：C:\Program  Files\AliWorkbenchSafe\0.2.4\AliWorkbenchSafe.exe  注册表路径：HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AliWorkbench Safe  Service
2016-6-20 10:15注册表防护阻止qq7.9light.exe规则ID：131271648 防护类型：修改  进程：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\QQ7.9Light.exe  注册表路径：HKEY_USERS\S-1-5-21-3895204715-4065939156-3972322764-500\Software\Microsoft\Windows\CurrentVersion\Run
2016-6-20 10:15系统内核加固阻止qq7.9light.exe规则ID：131269249 防护类型：创建  进程：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\QQ7.9Light.exe  注册表路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser  Helper Objects\{DDD362CF-523B-4BC9-8FDC-58F93B6BC945}
2016-6-20 10:15注册表防护阻止qq7.9light.exe规则ID：131269248 防护类型：创建  进程：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\QQ7.9Light.exe  注册表路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser  Helper Objects
2016-6-20 10:15系统内核加固阻止regsvr32.exe规则ID：131269249 防护类型：创建 进程：C:\WINDOWS\system32\regsvr32.exe  注册表路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser  Helper Objects\{DDD362CF-523B-4BC9-8FDC-58F93B6BC945}
2016-6-20 10:15系统内核加固阻止regsvr32.exe规则ID：131269249 防护类型：创建 进程：C:\WINDOWS\system32\regsvr32.exe  注册表路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser  Helper Objects\{DDD362CF-523B-4BC9-8FDC-58F93B6BC945}
2016-6-20 10:15注册表防护阻止instasm.exe规则ID：131271888 防护类型：修改 进程：C:\Documents and  Settings\Administrator\Application  Data\Tencent\QQLite\STemp\TXQQ2052~0\SysDir\InstAsm.exe  注册表路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
2016-6-20 10:15注册表防护阻止instasm.exe规则ID：131271888 防护类型：修改 进程：C:\Documents and  Settings\Administrator\Application  Data\Tencent\QQLite\STemp\TXQQ2052~0\SysDir\InstAsm.exe  注册表路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
最后编辑麦青儿 最后编辑于 2016-06-20 18:36:48