瑞星卡卡安全论坛

每隔几分钟就出现"瑞星系统加固发现程序注册表访问违规"信息,我应该是"拒绝"还是"放过"呢?
内容如下:


瑞星系统加固发现程序文件访问违规

应用程序信息
文件名：C:\WINDOWS\SYSTEM32\WINLOGON.EXE
版本：5.1.2600.2180
厂商：Microsoft Corporation
PID: 536      TID: 3052

动作目标：C:\WINDOWS\SYSTEM32\LOGON.TXT
动作：修改C:\WINDOWS\SYSTEM32\LOGON.TXT

规则信息
名称：系统目录
描述：
      %Windir%\system32是系统重要目录。恶意程序可能会通过创建、替换或修改该目录下的正常可执行程序，达到启动的目的。

文件路径：
      %Windir%\system32


2007-11-20 14:34:58

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)