NOTEPAD.EXE的问题

显示全部楼层 · 发表于 2007-7-25 10:10:12

用了小邪邪的增强版规则后日志中出现了这个，请问能不能添加到排除进程中？
2007-7-25 10:02:29 已由访问保护规则禁止 ZHY-44AC0C1F178\zhyzzb25 C:\WINDOWS\system32\NOTEPAD.EXE C:\WINDOWS\AppPatch\AcGenral.DLL 用户定义的规则:A13 保护系统的应用程序修补备份文件夹已阻止的操作: 执行

显示全部楼层 · 发表于 2007-7-25 11:08:03

重装------

显示全部楼层 · 发表于 2007-7-25 11:09:42

LS胡扯..可以排除

显示全部楼层 · 发表于 2007-7-25 12:19:35

那么这几个呢，能不能排除？我是初次使用McAfee，实在抱歉

2007-7-25       12:07:28       已由访问保护规则禁止       ZHY-44AC0C1F178\zhyzzb25       C:\WINDOWS\system32\rundll32.exe       C:\WINDOWS\AppPatch\AcGenral.DLL       用户定义的规则:A13 保护系统的应用程序修补备份文件夹       已阻止的操作: 执行

2007-7-25       12:07:30       已由访问保护规则禁止       NT AUTHORITY\NETWORK SERVICE       C:\WINDOWS\system32\wbem\wmiprvse.exe       C:\WINDOWS\AppPatch\AcGenral.DLL       用户定义的规则:A13 保护系统的应用程序修补备份文件夹       已阻止的操作: 执行

2007-7-25       12:08:04       已由访问保护规则禁止       ZHY-44AC0C1F178\zhyzzb25       C:\WINDOWS\system32\mmc.exe       C:\WINDOWS\AppPatch\AcGenral.DLL       用户定义的规则:A13 保护系统的应用程序修补备份文件夹       已阻止的操作: 执行

2007-7-25       12:08:53       已由访问保护规则禁止       NT AUTHORITY\SYSTEM       C:\WINDOWS\system32\services.exe       \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\McAfeeFramework       通用标准保护:禁止修改 McAfee Common Management Agent 文件和设置       已阻止的操作: 写入

显示全部楼层 · 发表于 2007-7-25 12:24:46

都可以排除...这些日志估计一分钟可以刷出鸟多...

显示全部楼层 · 发表于 2007-7-25 22:42:50

遇到这种问题，建议楼主到百度或者Google查一下这些程序是做什么用的，如果是系统程序就可以排除。如果查了，还弄不懂是不是系统程序，那建议楼主还是把咖啡换掉吧

显示全部楼层 · 发表于 2007-7-26 09:08:14

我知道是系统程序
只是怕被病毒感染了

NOTEPAD.EXE的问题

回复 #6 zntop 的帖子