C:\WINDOWS\System32\svchost.exe访问麦咖啡这个需要排除吗？？

显示全部楼层 · 发表于 2013-5-11 08:49:37

xp系统，vse8.8sp2+sep12.1+沙盘日志如下，
2013-5-11 8:34:55 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe C:\Program Files\Common Files\McAfee\SystemCore\ScriptSn.20130510161703.dll 防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件已阻止的操作: 执行

笔记本也是这个环境，也又类似的警告但是是svchost.exe访问的 sep墙的文件

这个是正常的需要排除还是系统中招了，我是msdn下载的系统验证了SHA-1无误。

svchost.exe为什么会访问麦咖啡。

显示全部楼层 · 发表于 2013-5-11 09:41:25

据说svchost.exe容易被病毒注入，但是拍不排除看自己了，安全高点就不排除，只要不影响使用。安全通用点就排除。个人建议排除，其实规则很大程度上我觉得都是防自己，老红多难受啊

显示全部楼层 · 发表于 2013-5-11 20:03:36

同意楼上,如果不是经常触红,可不必理会,经常这样的话,可考虑关闭此规则.

显示全部楼层 · 发表于 2013-5-11 23:08:22

w99308702 发表于 2013-5-11 09:41
据说svchost.exe容易被病毒注入，但是拍不排除看自己了，安全高点就不排除，只要不影响使用。安全通用点就排 ...

感谢回答，

[求助] C:\WINDOWS\System32\svchost.exe访问麦咖啡这个需要排除吗？？

评分