瑞星卡卡安全论坛

蜀道难 - 2009-3-13 23:51:00

一运行QQ就出现
“程序名称：D:\PROGRAM FILES\QQ2009\BIN\QQ.EXE修改 HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\SHELL
由 EXPLORER.EXE 修改为 Explorer.exe”
帮忙解释一下

蜀道难 - 2009-3-14 0:00:00

图片

通明1 - 2009-3-14 0:13:00

这个拒绝掉!!
然后传份日志上来!!!!!!!

Enao2005 - 2009-3-14 0:39:00

大小写没区别的,允许修改,瑞星报是基于"EXPLORER.EXE " 被修改,而没考虑修改为什么...

通明1 - 2009-3-14 0:44:00

我怕这个EXPLORER.EXE 不是windows文件夹下的那个EXPLORER.EXE ,所以先拒绝掉在传日志

夲號ヱ被ジ盜 - 2009-3-14 7:33:00

全水:default2:
把QQ.exe设置成白名单

蜀道难 - 2009-3-14 11:12:00

日志

附件: SREngLOG.rar

天月来了 - 2009-3-14 11:21:00

日志没看出什么

你是2009新的那个QQ么？？？

可能那就是QQ的自身行为吧

可能需要询问QQ官方是否右那行为了

蜀道难 - 2009-3-14 11:58:00

谢了，我在另一台电脑试一试

newcenturymoon - 2009-3-14 12:31:00

QQ启动时候貌似有这么个功能为了安全他修改的也是正常的

查看完整版本: 很疑惑