瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 请版主来看下,可疑的地方,有附图~
braunli - 2009-4-7 15:13:00
我右键点击IE图标看属性里安全项时,首先出现第一个图的状态,中间有"s-1-5-21........"的可疑项,然后很快就消失,变成第二个图的样子。我及时截图发上来,请帮我看看,是不是黑客程序。我查了木马和病毒,都没有。论坛不让发图,就压缩了发吧,见附件:

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; InfoPath.1)

附件: 抓图.zip
braunli - 2009-4-7 15:17:00
又查了一下, 那个“s-1-5-21......."什么的,是在注册表Protected Storage System Provider下的一项,不知道Protected Storage System Provider是其起什么作用的?
帅哥阿福 - 2009-4-7 15:17:00
有可能是病毒,扫SRENG日志发这论坛来
下载SRENG2.6版工具:http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作,看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx
帅哥阿福 - 2009-4-7 15:18:00
Protected Storage是用来储存本地密码和网上服务密码的服务,包括填表时的“自动完成”功能以及OUTLOOK对应的账号信息。
braunli - 2009-4-7 15:21:00
能删除下面"s-1-5-21......"子项吗?
帅哥阿福 - 2009-4-7 15:27:00
实际检查了一下,我这里也有!:default3:
别删除,网上查了一遍,貌似是系统内置的用户名,不能删除!
抱歉!3楼回答有误。
1
查看完整版本: 请版主来看下,可疑的地方,有附图~