请教大大们mcafee8.8日志是什么进程

jxfaiu

mcafee8.8“禁止读取、执行dll文件”规则日志：
2012-11-23        21:35:28        已由访问保护规则禁止         SUOZHOU-F9BB094\Administrator        **\ZG?U.EXE        C:\WINDOWS\system32\user32.dll        用户定义的规则:A-30禁止读取、执行dll文件        已阻止的操作: 读取
2012-11-23        21:35:28        已由访问保护规则禁止         SUOZHOU-F9BB094\Administrator        **\ZG?U.EXE        C:\WINDOWS\system32\gdi32.dll        用户定义的规则:A-30禁止读取、执行dll文件        已阻止的操作: 读取
2012-11-23        21:35:28        已由访问保护规则禁止         SUOZHOU-F9BB094\Administrator        **\ZG?U.EXE        C:\WINDOWS\system32\advapi32.dll        用户定义的规则:A-30禁止读取、执行dll文件        已阻止的操作: 读取
2012-11-23        21:35:28        已由访问保护规则禁止         SUOZHOU-F9BB094\Administrator        **\ZG?U.EXE        C:\WINDOWS\system32\rpcrt4.dll        用户定义的规则:A-30禁止读取、执行dll文件        已阻止的操作: 读取
2012-11-23        21:35:28        已由访问保护规则禁止         SUOZHOU-F9BB094\Administrator        **\ZG?U.EXE        C:\WINDOWS\system32\secur32.dll        用户定义的规则:A-30禁止读取、执行dll文件        已阻止的操作: 读取
2012-11-23        21:35:28        已由访问保护规则禁止         SUOZHOU-F9BB094\Administrator        **\ZG?U.EXE        C:\WINDOWS\system32\ole32.dll        用户定义的规则:A-30禁止读取、执行dll文件        已阻止的操作: 读取
2012-11-23        21:35:28        已由访问保护规则禁止         SUOZHOU-F9BB094\Administrator        **\ZG?U.EXE        C:\WINDOWS\system32\msvcrt.dll        用户定义的规则:A-30禁止读取、执行dll文件        已阻止的操作: 读取
2012-11-23        21:35:28        已由访问保护规则禁止         SUOZHOU-F9BB094\Administrator        **\ZG?U.EXE        C:\WINDOWS\system32\oleaut32.dll        用户定义的规则:A-30禁止读取、执行dll文件        已阻止的操作: 读取
2012-11-23        21:35:28        已由访问保护规则禁止         SUOZHOU-F9BB094\Administrator        **\ZG?U.EXE        C:\WINDOWS\system32\imm32.dll        用户定义的规则:A-30禁止读取、执行dll文件        已阻止的操作: 读取
2012-11-23        21:35:29        已由访问保护规则禁止         SUOZHOU-F9BB094\Administrator        **\ZG?U.EXE        C:\WINDOWS\system32\lpk.dll        用户定义的规则:A-30禁止读取、执行dll文件        已阻止的操作: 读取
2012-11-23        21:35:29        已由访问保护规则禁止         SUOZHOU-F9BB094\Administrator        **\ZG?U.EXE        C:\WINDOWS\system32\usp10.dll        用户定义的规则:A-30禁止读取、执行dll文件        已阻止的操作: 读取
2012-11-23        21:35:29        已由访问保护规则禁止         SUOZHOU-F9BB094\Administrator        **\ZG?U.EXE        C:\WINDOWS\system32\rpcss.dll        用户定义的规则:A-30禁止读取、执行dll文件        已阻止的操作: 读取
2012-11-23        21:35:29        已由访问保护规则禁止         SUOZHOU-F9BB094\Administrator        **\ZG?U.EXE        C:\WINDOWS\system32\uxtheme.dll        用户定义的规则:A-30禁止读取、执行dll文件        已阻止的操作: 读取
2012-11-23        21:35:29        已由访问保护规则禁止         SUOZHOU-F9BB094\Administrator        **\ZG?U.EXE        C:\WINDOWS\system32\MSCTF.dll        用户定义的规则:A-30禁止读取、执行dll文件        已阻止的操作: 读取
2012-11-23        21:35:29        已由访问保护规则禁止         SUOZHOU-F9BB094\Administrator        **\ZG?U.EXE        C:\WINDOWS\system32\sxs.dll        用户定义的规则:A-30禁止读取、执行dll文件        已阻止的操作: 读取
2012-11-23        21:35:30        已由访问保护规则禁止         SUOZHOU-F9BB094\Administrator        **\ZG?U.EXE        C:\WINDOWS\system32\version.dll        用户定义的规则:A-30禁止读取、执行dll文件        已阻止的操作: 读取
2012-11-23        21:35:30        已由访问保护规则禁止         SUOZHOU-F9BB094\Administrator        **\ZG?U.EXE        C:\WINDOWS\system32\clbcatq.dll        用户定义的规则:A-30禁止读取、执行dll文件        已阻止的操作: 读取
2012-11-23        21:35:30        已由访问保护规则禁止         SUOZHOU-F9BB094\Administrator        **\ZG?U.EXE        C:\WINDOWS\system32\comres.dll        用户定义的规则:A-30禁止读取、执行dll文件        已阻止的操作: 读取
2012-11-23        21:35:30        已由访问保护规则禁止         SUOZHOU-F9BB094\Administrator        **\ZG?U.EXE        C:\WINDOWS\system32\asycfilt.dll        用户定义的规则:A-30禁止读取、执行dll文件        已阻止的操作: 读取
2012-11-23        21:35:30        已由访问保护规则禁止         SUOZHOU-F9BB094\Administrator        **\ZG?U.EXE        C:\Program Files\Common Files\McAfee\SystemCore\ScriptSn.20121121192036.dll        用户定义的规则:A-30禁止读取、执行dll文件        已阻止的操作: 读取
2012-11-23        21:35:30        已由访问保护规则禁止         SUOZHOU-F9BB094\Administrator        **\ZG?U.EXE        C:\WINDOWS\system32\shell32.dll        用户定义的规则:A-30禁止读取、执行dll文件        已阻止的操作: 读取
2012-11-23        21:35:30        已由访问保护规则禁止         SUOZHOU-F9BB094\Administrator        **\ZG?U.EXE        C:\WINDOWS\system32\shlwapi.dll        用户定义的规则:A-30禁止读取、执行dll文件

请教大们是什么进程，在本机搜索根本没有“ZG?U.EXE”文件

shiyuelaohu

不知道，等高手，猜测会不会跟C:\PROGRA~1\**一样的情况？