费尔总提示这玩意儿，谁解答一下

显示全部楼层 · 发表于 2012-12-4 09:24:32

DOS在启动会自动运行autoexec.bat这条文件，一般我们在里面装载每次必用的程序，如: path(设置路径)、smartdrv(磁盘加速)、 mouse(鼠标启动)、mscdex(光驱连接)、 doskey(键盘管理)、set(设置环境变量)等。
如果启动盘根目录中没有这个文件，电脑会让用户输入日期和时间。

显示全部楼层 · 发表于 2012-12-4 10:26:44

svchost.exe尝试修改系统一个批处理文件，估计问题不大，下次再遇到暂做信任处理。

显示全部楼层 · 发表于 2012-12-4 10:55:32

风葶云发表于 2012-12-4 08:57
小粉~之前也放行的，就是想弄明白这是咋回事

你最好还是排查下svchost.exe这个进程。。。。

显示全部楼层 · 发表于 2012-12-4 11:12:57

个人理解：
部分系统启动项目是通过svchost调用autoexec加参数实现的。

排查启动项目，如果没有可疑的，信任就行。

显示全部楼层 · 发表于 2012-12-4 14:34:34

楼主安装了虚拟硬盘之类的东西？？？

显示全部楼层 · 发表于 2012-12-4 16:42:14

Flameocean 发表于 2012-12-4 14:34
楼主安装了虚拟硬盘之类的东西？？？

木有啊

显示全部楼层 · 发表于 2012-12-4 17:35:46

schumi小粉发表于 2012-12-4 10:55
你最好还是排查下svchost.exe这个进程。。。。

svchost.exe有数字签名吗

显示全部楼层 · 发表于 2012-12-4 19:25:36

我之前使用费尔也是提示这个。阻止了

显示全部楼层 · 发表于 2012-12-8 22:33:44

你怎么也来这里，乃不是小a么

显示全部楼层 · 发表于 2012-12-9 00:53:07

话说很多主防的等级调高了都有报svchost.exe的情况（卡巴、comodo个人经历过开机报svchost.exe现象），关系不大，加信任即可
数字签名“无”？这个比较奇葩。。。

[费尔] 费尔总提示这玩意儿，谁解答一下