瑞星卡卡安全论坛技术交流区入侵防御(HIPS) 几个系统加固,大家帮忙看看是不是入侵??

1   1  /  1  页   跳转

几个系统加固,大家帮忙看看是不是入侵??

几个系统加固,大家帮忙看看是不是入侵??

规则 ID:        5
防护类型:        修改
进程:            C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\BIN\QQ.EXE
数值名称:        HKEY_CLASSES_ROOT\TXTFILE\SHELL\OPEN\COMMAND\
旧值:            %SystemRoot%\system32\NOTEPAD.EXE %1
新值:            C:\WINDOWS\notepad.exe %1
规则 ID:        91
防护类型:        访问文件
进程:            C:\WINDOWS\EXPLORER.EXE
文件名:          C:\AUTORUN.INF
规则:            运行自释放文件
进程:            C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
规则:            运行自释放文件
进程:            C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\1ZFF1X4E\QQ2009SP5[1].EXE




用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:几个系统加固,大家帮忙看看是不是入侵??

删除各个盘符下的autorun.inf,清空ie临时文件,使用腾讯官网下的qq
一颗红心向党,一片真心为民
gototop
 

回复: 几个系统加固,大家帮忙看看是不是入侵??



引用:
原帖由 sinoer 于 2009-11-12 9:25:00 发表
删除各个盘符下的autorun.inf,清空ie临时文件,使用腾讯官网下的qq

帮忙给看看日志有无问题,谢谢

附件附件:

文件名:SREngLOG.log
下载次数:284
文件类型:application/octet-stream
文件大小:
上传时间:2009-11-12 9:30:26
描述:log

gototop
 

回复 2F sinoer 的帖子

你说的这几个具体该怎么作??
gototop
 

回复:几个系统加固,大家帮忙看看是不是入侵??

打全系统补丁
gototop
 

回复:几个系统加固,大家帮忙看看是不是入侵??

该用户帖子内容已被屏蔽
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT