公告:服务器迁移已顺利完成! 网址全面启用 https

服务器2号 服务器3号 服务器5号

申请VIP无广告,支付宝,微信,USDT!
在线客服请尝试以下不同链接如果进不了的话在线客服(1) (2) (3) (4) (5) (6)
(7) (8) (9) 实时开通

查看完整版本: 防屏蔽程序运行后出现这些更改是否正常?

qq95273 2011-1-25 16:20

防屏蔽程序运行后出现这些更改是否正常?

防屏蔽程序运行后出现这些更改是否正常?

时间
操作
说明
次数
16:12:53
已允许
修改 浏览器插件
1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B69F34DD-F0F9-42DC-9EDD-957187DA688D}
注册表内容:
进程:C:\Windows\System32\regsvr32.exe


时间
操作
说明
次数
16:12:48
未处理
发现木马:Win32/Trojan.BO.6a5
2
详细描述:
木马名称:Win32/Trojan.BO.6a5
所在路径:C:\Windows\System32\360safe.dll


时间
操作
说明
次数
16:12:42
自动阻止
进程创建
1
详细描述:
进程:C:\WINDOWS\SYSTEM32\WSCRIPT.EXE
动作:进程创建
路径:C:\WINDOWS\SYSTEM32\REGSVR32.EXE


时间
操作
说明
次数
16:12:42
自动阻止
修改 系统目录
1
详细描述:
进程:C:\Users\liling\AppData\Local\Temp\RarSFX2\$kbtemp$\service.exe
动作:修改
路径:C:\Windows\System32\360safe.dll



时间
操作
说明
次数
16:12:36
未处理
发现木马:Win32/Trojan.BO.6a5
1
详细描述:
木马名称:Win32/Trojan.BO.6a5
所在路径:C:\USERS\LILING\APPDATA\LOCAL\TEMP\RARSFX1\$KBTEMP$\SERVICE.EXE

qq95273 2011-1-25 16:22

运行后就出现这一步步提示,是否正常?
我不懂所以要问问

about121 2011-1-25 18:38

如果是论坛下载的防屏蔽程序的话,没有问题的,最好把360关闭15分钟,不然会被认为是木马而直接干掉了

支枕听河流 2011-1-25 18:41

你要是觉得不放心可以把下面的地址存成书签,效果跟防屏蔽程序一样

Ace 2011-1-25 20:17

官方置顶下载的不会有问题,其他地方下载的就不能保证了,若是官方下载的,可以设置为信任,便可以。
页: [1]
查看完整版本: 防屏蔽程序运行后出现这些更改是否正常?