瑞星卡卡安全论坛

规则 ID:        92
防护类型:        访问文件
进程:            C:\WINDOWS\EXPLORER.EXE
文件名:          D:\AUTORUN.INF

这是今天的日志,不停的是阻止EXPLORER.EXE访问D:\AUTORUN.INF,
可我d盘没有D:\AUTORUN.INF这个文件
网上搜索D:\AUTORUN.INF是病毒呀,这是咋回事

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

这个应该是病毒程序在不断的生成AUTORUN.INF

那个不管它

正常的记录

属于正常访问磁盘的常规监控的记录

就算没有autorun.inf文件，系统自身的桌面进程也是会执行访问autorun.inf文件的命令的，2010瑞星的主动防御会常规性的阻止其访问autorun.inf文件的企图，并记录日志，哪怕没那autorun.inf文件，也一样阻止一次并记录日志。 也就是阻止并记录一次桌面程序的访问autorun.inf文件的命令。