瑞星卡卡安全论坛

瑞星系统加固发现程序文件访问违规
应用程序信息
文件名：C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
版本：6.00.2900.2180
厂商：Microsoft Corporation
PID: 2572      TID: 3872
动作目标：C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS
动作：修改C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS
规则信息
名称：hosts文件
描述：
      Hosts文件中记录了对应主机名称的IP地址。恶意程序可以通过修改 Hosts 文件，使一些网站无法正常访问，甚至可以直接引导用户访问钓鱼网站，骗取用户账户和密码。
文件路径：
          %Windir%\system32\drivers\etc\hosts
为什么?

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; .NET CLR 1.1.4322)

斑竹们,赶快帮忙啊
救我啊

IE感染毒了?

你知道？

用记事本打开C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS这个文件，把hosts文件的内容说下……