求大神指教NT AUTHORITY\SYSTEM C:\ExpressGateUtil\VAWinService.exe

rlx

迈克菲一直触红 我的电脑是华硕的  ExpressGate是一个自带程序  百度上有人说NT AUTHORITY\SYSTEM是冲击波之类的病毒  求大神指导

2012/3/29        22:53:13        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\ExpressGateUtil\VAWinService.exe        C:\TempProfile.xml        防病毒标准保护:禁止远程创建/修改可执行文件和配置文件        已阻止的操作: 创建
2012/3/29        22:53:13        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\ExpressGateUtil\VAWinService.exe        C:\ExpressGateUtil\wlan.db        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 写入
2012/3/29        22:53:13        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\ExpressGateUtil\VAWinService.exe        C:\ExpressGateUtil\lan.ini        防病毒标准保护:禁止远程创建/修改可执行文件和配置文件        已阻止的操作: 写入
2012/3/29        22:53:13        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\ExpressGateUtil\VAWinService.exe        C:\TempProfile.xml        防病毒标准保护:禁止远程创建/修改可执行文件和配置文件        已阻止的操作: 创建
2012/3/29        22:53:13        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\ExpressGateUtil\VAWinService.exe        C:\ExpressGateUtil\wlan.db        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 写入
2012/3/29        22:53:14        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\ExpressGateUtil\VAWinService.exe        C:\ExpressGateUtil\lan.ini        防病毒标准保护:禁止远程创建/修改可执行文件和配置文件        已阻止的操作: 写入
2012/3/29        22:55:32        已由访问保护规则禁止         RLX-PC\RLX        C:\ExpressGateUtil\VAWinService.exe        C:\Windows\System32\wow64.dll        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 读取
2012/3/29        22:58:44        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\ExpressGateUtil\VAWinService.exe        C:\TempProfile.xml        防病毒标准保护:禁止远程创建/修改可执行文件和配置文件        已阻止的操作: 创建
2012/3/29        22:58:44        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\ExpressGateUtil\VAWinService.exe        C:\ExpressGateUtil\wlan.db        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 写入
2012/3/29        22:58:44        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\ExpressGateUtil\VAWinService.exe        C:\ExpressGateUtil\lan.ini        防病毒标准保护:禁止远程创建/修改可执行文件和配置文件        已阻止的操作: 写入
2012/3/29        22:58:44        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\ExpressGateUtil\VAWinService.exe        C:\TempProfile.xml        防病毒标准保护:禁止远程创建/修改可执行文件和配置文件        已阻止的操作: 创建
2012/3/29        22:58:44        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\ExpressGateUtil\VAWinService.exe        C:\ExpressGateUtil\wlan.db        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 写入
2012/3/29        22:58:44        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\ExpressGateUtil\VAWinService.exe        C:\ExpressGateUtil\lan.ini        防病毒标准保护:禁止远程创建/修改可执行文件和配置文件        已阻止的操作: 写入

wangyou143

NT AUTHORITY\SYSTEM  好像权限的表达
进程要是可信任排除好了

jml521m

  为何是在C:\ExpressGateUtil下启动？ 如果你确认软件不存在病毒的危险你可以设置排除..
     或者把软件上传到在线扫描网站扫描后得出回复，百度的回复不可靠..

rlx

jml521m 发表于 2012-3-30 08:21
为何是在C:\ExpressGateUtil下启动？ 如果你确认软件不存在病毒的危险你可以设置排除..
     或者 ...

ExpressGate是华硕自带的一款软件   我不能确定NT AUTHORITY\SYSTEM 是啥意思 求指教

jml521m

rlx 发表于 2012-3-30 08:35
ExpressGate是华硕自带的一款软件   我不能确定NT AUTHORITY\SYSTEM 是啥意思 求指教

这个应该理解为调用的账户，或者说是使用的账户....没别的什么含义..没太注意过这个

shiyuelaohu

一开始用咖啡企业版时，只要自己没进行什么非法操作，电脑比较干净的话，建议见红即排。

rlx

谢谢楼上各位了，我在网站上检测了下确定是正常软件 没问题