SiS001! Board - [第一会所关闭注册]

标题: [已处理] 防屏蔽程序运行后出现这些更改是否正常？ [打印本页]

作者: qq95273 时间: 2011-1-25 16:20 标题: 防屏蔽程序运行后出现这些更改是否正常？

防屏蔽程序运行后出现这些更改是否正常？

时间
操作
说明
次数
16:12:53
已允许
修改浏览器插件
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B69F34DD-F0F9-42DC-9EDD-957187DA688D}
注册表内容：
进程：C:\Windows\System32\regsvr32.exe

时间
操作
说明
次数
16:12:48
未处理
发现木马：Win32/Trojan.BO.6a5
2
详细描述：
木马名称：Win32/Trojan.BO.6a5
所在路径：C:\Windows\System32\360safe.dll

时间
操作
说明
次数
16:12:42
自动阻止
进程创建
1
详细描述：
进程：C:\WINDOWS\SYSTEM32\WSCRIPT.EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\REGSVR32.EXE

时间
操作
说明
次数
16:12:42
自动阻止
修改系统目录
1
详细描述：
进程：C:\Users\liling\AppData\Local\Temp\RarSFX2\$kbtemp$\service.exe
动作：修改
路径：C:\Windows\System32\360safe.dll

时间
操作
说明
次数
16:12:36
未处理
发现木马：Win32/Trojan.BO.6a5
1
详细描述：
木马名称：Win32/Trojan.BO.6a5
所在路径：C:\USERS\LILING\APPDATA\LOCAL\TEMP\RARSFX1\$KBTEMP$\SERVICE.EXE

作者: qq95273 时间: 2011-1-25 16:22

运行后就出现这一步步提示，是否正常？
我不懂所以要问问

作者: 转身遇见你 时间: 2011-1-25 18:38

如果是论坛下载的防屏蔽程序的话，没有问题的，最好把360关闭15分钟，不然会被认为是木马而直接干掉了

作者: 文藝猫青年 时间: 2011-1-25 18:41

你要是觉得不放心可以把下面的地址存成书签，效果跟防屏蔽程序一样

作者: Ace 时间: 2011-1-25 20:17

官方置顶下载的不会有问题，其他地方下载的就不能保证了，若是官方下载的，可以设置为信任，便可以。

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://67.220.92.23/bbs/)