查看: 1936|回复: 3
收起左侧

[求助] 帮我看下这条日志,是不是电脑中毒了。

[复制链接]
狂徒非狂
发表于 2014-5-22 10:48:21 | 显示全部楼层 |阅读模式
2014/5/22        10:39:49        将由访问保护规则 (当前不强制执行规则) 禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\SearchIndexer.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\VSS\Diag\MSSearch Service Writer        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2014/5/22        10:40:01        将由访问保护规则 (当前不强制执行规则) 禁止         NT AUTHORITY\LOCAL SERVICE        C:\Windows\System32\svchost.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\TCPIP6\Parameters\Interfaces\{1726fbde-701f-46b1-bb7d-cbf2a631d123}        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2014/5/22        10:40:01        将由访问保护规则 (当前不强制执行规则) 禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\svchost.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\IPHLPSVC\Parameters\Isatap\{1726FBDE-701F-46B1-BB7D-CBF2A631D123}        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2014/5/22        10:40:04        将由访问保护规则 (当前不强制执行规则) 禁止         NT AUTHORITY\LOCAL SERVICE        C:\Windows\System32\svchost.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\TCPIP6\Parameters\Interfaces\{a7ce0d78-d020-49ad-aad7-5a7574157f5a}        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2014/5/22        10:40:04        将由访问保护规则 (当前不强制执行规则) 禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\svchost.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\IPHLPSVC\Parameters\Isatap\{A7CE0D78-D020-49AD-AAD7-5A7574157F5A}        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
LoserRain
发表于 2014-5-22 11:28:53 | 显示全部楼层
这个只是触发了McAfee的访问控制规则,是不是病毒只能上报McAfee官方去识别了
看起来只是一个程序想注册服务。

评分

参与人数 1经验 +3 收起 理由
心跳回忆 + 3 感谢解答: )

查看全部评分

ly910326
发表于 2014-5-22 18:45:55 | 显示全部楼层
估计是安装windows search(windows索引)造成的。
FUCKCAT
头像被屏蔽
发表于 2014-5-22 21:25:44 | 显示全部楼层
TCPIP6\Parameters\  只不过是有进程假如IPV6服务,请求联网罢了,有什么大惊小怪的,不行弄个防护墙捕捉下那个进程联网请求。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-23 22:29 , Processed in 0.125416 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表