qq95273 发表于 2011-1-25 16:20   只看TA 1楼
  • qq95273
  • Ban to Visit(禁访)
  • 离线

[已处理] 防屏蔽程序运行后出现这些更改是否正常?

防屏蔽程序运行后出现这些更改是否正常?

时间
操作
说明
次数
16:12:53
已允许
修改 浏览器插件
1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B69F34DD-F0F9-42DC-9EDD-957187DA688D}
注册表内容:
进程:C:\Windows\System32\regsvr32.exe


时间
操作
说明
次数
16:12:48
未处理
发现木马:Win32/Trojan.BO.6a5
2
详细描述:
木马名称:Win32/Trojan.BO.6a5
所在路径:C:\Windows\System32\360safe.dll


时间
操作
说明
次数
16:12:42
自动阻止
进程创建
1
详细描述:
进程:C:\WINDOWS\SYSTEM32\WSCRIPT.EXE
动作:进程创建
路径:C:\WINDOWS\SYSTEM32\REGSVR32.EXE


时间
操作
说明
次数
16:12:42
自动阻止
修改 系统目录
1
详细描述:
进程:C:\Users\liling\AppData\Local\Temp\RarSFX2\$kbtemp$\service.exe
动作:修改
路径:C:\Windows\System32\360safe.dll



时间
操作
说明
次数
16:12:36
未处理
发现木马:Win32/Trojan.BO.6a5
1
详细描述:
木马名称:Win32/Trojan.BO.6a5
所在路径:C:\USERS\LILING\APPDATA\LOCAL\TEMP\RARSFX1\$KBTEMP$\SERVICE.EXE
0
qq95273 发表于 2011-1-25 16:22   只看TA 2楼
运行后就出现这一步步提示,是否正常?
我不懂所以要问问
0
转身遇见你 发表于 2011-1-25 18:38   只看TA 3楼
如果是论坛下载的防屏蔽程序的话,没有问题的,最好把360关闭15分钟,不然会被认为是木马而直接干掉了
0
文藝猫青年 发表于 2011-1-25 18:41   只看TA 4楼
你要是觉得不放心可以把下面的地址存成书签,效果跟防屏蔽程序一样
0
该用户匿名发帖 发表于 2011-1-25 20:17   只看TA 5楼
官方置顶下载的不会有问题,其他地方下载的就不能保证了,若是官方下载的,可以设置为信任,便可以。
0
回复帖子 发新话题