ad1323.exe是个什么东东？？？

显示全部楼层 · 发表于 2007-9-15 03:19:02

今天半夜起来上网，用遨游打开QQ空间的时候，突然弹出发生错误，然后自动关闭。
一看咖啡的日志，发现了“2007-9-15 3:08:04 已由访问保护规则禁止 BBS-HZ0752-NET\Administrator D:\应用软件\Netl\Maxthon2\Maxthon.exe C:\windows\system32\ad1323.exe 通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件已阻止的操作: 创建"的记录
上网查ad1323.exe，只有一个帖子，还是打不开的，大概说是木马，但我从来没见过这种样子的木马，请各位高人指点一下！

显示全部楼层 · 发表于 2007-9-16 00:13:27

原帖由 jet616 于 2007-9-15 03:19 发表
“2007-9-15 3:08:04 已由访问保护规则禁止 BBS-HZ0752-NET\Administrator D:\应用软件\Netl\Maxthon2\Maxthon.exe C:\windows\system32\ad1323.exe 通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件已阻止的操作: 创建"的记录

有恶意网站试图通过恶意脚本在你的系统里生成有害程序，但已经被阻挡掉了

也就是说创建行为根本就没有发生，这日志只是记录了这种企图而已（未遂）

显示全部楼层 · 发表于 2007-9-16 09:13:13

你的规则把病毒挡住了！！