帮忙看看日志：System 访问？

显示全部楼层 · 发表于 2007-8-25 16:11:22

2007-8-25 16:08:39 已由访问保护规则禁止 JEFFERY\Jeffery123 SYSTEM E:\System\IE\Temporary Internet Files\Content.IE5\QB43CB63\random[2].jsp 防病毒最大保护:保护缓存文件免受密码和电子邮件地址窃贼的攻击已阻止的操作: 读取
排除那个程序？system？也没这个程序吧

显示全部楼层 · 发表于 2007-8-25 16:14:34

填入system排除，就ok了，但我不明白system是什么？不是个程序难道是个系统级别?

显示全部楼层 · 发表于 2007-8-25 16:30:02

把system全部排除了,所以就不报了

显示全部楼层 · 发表于 2007-8-25 16:31:58

为什么这里不能具体显示是system的那个程序呢？

显示全部楼层 · 发表于 2007-8-25 16:42:08

高手们出来指点一下，很困惑哦

显示全部楼层 · 发表于 2007-8-25 16:45:37

[ 本帖最后由两可于 2007-8-25 16:51 编辑 ]

显示全部楼层 · 发表于 2007-8-25 16:51:49

很多个日志，我只贴了一条，都是访问 E:\System\IE\Temporary Internet Files\Content.IE5下面的文件
我排除system是不是危险性增大了，如果没问题，就排除system得了

显示全部楼层 · 发表于 2007-8-25 16:59:21

如果你用的是小邪邪的规则,问题不大,system我认为是纸系统的进程,而斜斜的规则对系统进程进行了一些设置了,因此相对安全

显示全部楼层 · 发表于 2007-8-25 22:30:45

不理解啊，system排除，代表着什么？所有系统进程？

显示全部楼层 · 发表于 2007-9-4 00:10:14

我的日志总是 “ NT AUTHORITY\SYSTEM” 出来动手动脚的，有的时候也有 “SYSTEM” ，它怎么不是具体程序呢？

[讨论] 帮忙看看日志：System 访问？