瑞星卡卡安全论坛

瑞星系统加固发现该程序试图修改内核内存数据

应用程序信息
文件名：C:\WINDOWS\SYSTEM32\COM\SERVICES.EXE
版本：51.2600.2180
厂商：Microsoft Corporation
PID: 3428      TID: 3432

动作目标：
\Device\PhysicalMemory
动作：
修改内核内存数据：
\Device\PhysicalMemory

规则信息
名称：修改内核内存数据
描述：
      系统动作监控可以阻止修改内核内存数据

开机就提示这个，厂商是Microsoft Corporation，是系统的正常修改吗？请高手帮下忙，
谢谢！



[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)