qq95273 发表于 2011-1-25 16:20 只看TA 1楼 |
---|
|
[已处理] 防屏蔽程序运行后出现这些更改是否正常? 防屏蔽程序运行后出现这些更改是否正常?时间 操作 说明 次数 16:12:53 已允许 修改 浏览器插件 1 详细描述: 注册表位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B69F34DD-F0F9-42DC-9EDD-957187DA688D} 注册表内容: 进程:C:\Windows\System32\regsvr32.exe 时间 操作 说明 次数 16:12:48 未处理 发现木马:Win32/Trojan.BO.6a5 2 详细描述: 木马名称:Win32/Trojan.BO.6a5 所在路径:C:\Windows\System32\360safe.dll 时间 操作 说明 次数 16:12:42 自动阻止 进程创建 1 详细描述: 进程:C:\WINDOWS\SYSTEM32\WSCRIPT.EXE 动作:进程创建 路径:C:\WINDOWS\SYSTEM32\REGSVR32.EXE 时间 操作 说明 次数 16:12:42 自动阻止 修改 系统目录 1 详细描述: 进程:C:\Users\liling\AppData\Local\Temp\RarSFX2\$kbtemp$\service.exe 动作:修改 路径:C:\Windows\System32\360safe.dll 时间 操作 说明 次数 16:12:36 未处理 发现木马:Win32/Trojan.BO.6a5 1 详细描述: 木马名称:Win32/Trojan.BO.6a5 所在路径:C:\USERS\LILING\APPDATA\LOCAL\TEMP\RARSFX1\$KBTEMP$\SERVICE.EXE |
0 |