关于一个规则的问题

显示全部楼层 · 发表于 2013-4-6 10:18:50

现在每次开机会弹出一个对话框，wscript.exe无法启动，错误码0xc0000022
然后咖啡规则里有这么一条
记得以前没有啊，而且网上有说wscript.exe是木马的，大家麻烦帮我看下怎么回事

显示全部楼层 · 发表于 2013-4-6 10:59:58

排除吧，本身不是毒，但是wscript.exe可以调用很多脚本之类的东西，建要严的话议不排除，要不看到红色的话排除，也没关系，应该还有其他规则可以保护的吧之后还有杀毒防护，不要怕

显示全部楼层 · 发表于 2013-4-6 11:39:02

用autoruns检查启动项，看看有没有bat，com，cmd等脚本文件运行。如果没有那这个动作很可疑，建议建立规则检查是否有程序调用。

先关闭你之前那条规则，创建下列三条

1.
包含：*
目标：wscript.exe
操作：读取、执行
只报告

2.
包含：wscript.exe
目标：**
操作：读取、执行
只报告

3.
包含：wscript.exe
目标：**
操作：写入、删除、创建
报告和阻止

再来反馈。

显示全部楼层 · 发表于 2013-4-9 14:39:03

w99308702 发表于 2013-4-6 10:59
排除吧，本身不是毒，但是wscript.exe可以调用很多脚本之类的东西，建要严的话议不排除，要不看到红色的话排 ...

我也不太清楚，现在好了，不报了

显示全部楼层 · 发表于 2013-4-9 14:39:44

w99308702 发表于 2013-4-6 10:59
排除吧，本身不是毒，但是wscript.exe可以调用很多脚本之类的东西，建要严的话议不排除，要不看到红色的话排 ...

我也不太清楚，现在好了，不报了

显示全部楼层 · 发表于 2013-4-9 14:40:37

大猫熊发表于 2013-4-6 11:39
用autoruns检查启动项，看看有没有bat，com，cmd等脚本文件运行。如果没有那这个动作很可疑，建议建立规则检 ...

也没动，发现这几次不出现了，应该没啥事吧

[求助] 关于一个规则的问题

本帖子中包含更多资源