瑞星卡卡安全论坛

瑞星系统加固发现程序注册表访问违规
应用程序信息
文件名：C:\WINDOWS\SYSTEM32\82326E\NT-221CB3B5.EXE
版本：
厂商：
PID: 3712      TID: 2600
动作目标：HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CB8EF3
动作：注册表项：HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CB8EF3
修改
规则信息
名称：本地计算机自动运行项(RUN)
描述：
      系统启动时会自动启动该键值下指定的程序，恶意程序可以利用该注册表键值达到自动运行的目的。
对应的注册表项：
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 

2008-11-24 16:47:37

瑞星系统加固发现程序注册表访问违规
应用程序信息
文件名：C:\WINDOWS\SYSTEM32\82326E\NT-039B8F42.EXE
版本：
厂商：
PID: 1416      TID: 1412
动作目标：HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CB8EF3
动作：注册表项：HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CB8EF3
修改
规则信息
名称：本地计算机自动运行项(RUN)
描述：
      系统启动时会自动启动该键值下指定的程序，恶意程序可以利用该注册表键值达到自动运行的目的。
对应的注册表项：
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 

2008-11-24 16:48:23


瑞星系统加固发现程序注册表访问违规
应用程序信息
文件名：C:\WINDOWS\SYSTEM32\82326E\NT-80FEFE3E.EXE
版本：
厂商：
PID: 2156      TID: 2152
动作目标：HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CB8EF3
动作：注册表项：HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CB8EF3
修改
规则信息
名称：本地计算机自动运行项(RUN)
描述：
      系统启动时会自动启动该键值下指定的程序，恶意程序可以利用该注册表键值达到自动运行的目的。
对应的注册表项：
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 

2008-11-24 16:48:45

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA)

这个应当不是系统的~~
是不是你自己装的什么软件啊??
这些提示是在什么时候显示的呢?>

你一定装了什么软件才会这样的，如果你不想一开机就起动那就
对应的注册表项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  下面找到这个东西删除就可以了！个人认为这个软件不安全，你还是把这个删除吧！

该用户帖子内容已被屏蔽