瑞星卡卡安全论坛

瑞星系统加固发现程序文件访问违规

应用程序信息
文件名：C:\WINDOWS\SYSTEM32\CMD.EXE
版本：5.1.2600.0
厂商：Microsoft Corporation
PID: 2044 TID: 3052

动作目标：C:\WINDOWS\SYSTEM32\I
动作：创建C:\WINDOWS\SYSTEM32\I

规则信息
名称：系统目录
描述：
%Windir%\system32是系统重要目录。恶意程序可能会通过创建、替换或修改该目录下的正常可执行程序，达到启动的目的。

文件路径：
%Windir%\system32


2007-10-29 17:37:36


经常提示,然后我都拒绝了~我曾经尝试放过创建i,然后发送到瑞星,反馈是i不是病毒
"尊敬的客户，您好！ 您的邮件已经收到，感谢您对瑞星的支持。 我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果： 1.文件名：i 不是病毒 "
我就是不明白为什么总是创建那?我怀疑是病毒搞鬼,求助,谢谢

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)