360的问题再次出现

显示全部楼层 · 发表于 2008-1-4 19:51:56

360检测到篡改系统启动项
被修改的值如图，guard32.dll貌似是红伞的监控进程，AppInit_DLLs值就被改了……难道这是小伞正常行为？以前有次也是这问题，后来阻止了之后不知道怎么了，AppInit_DLLs这项直接没了，今天又提示说是被改了，不懂啊

大虾指教下啊

[ 本帖最后由 emgnn813 于 2008-1-5 22:20 编辑 ]

显示全部楼层 · 发表于 2008-1-4 20:19:09

网上摘抄的：
AppInit_DLLs这个项目，正常情况下它的值应该是空的。这个项目表示每当一个程序启动的时候，AppInit_DLLs中的dll文件就会注入到该程序里面去启动。举个例子：如果AppInit_DLLs=qhbpri.dll，那么在登录windows后，系统加载了explorer.exe，那么qhbpri.dll也会出现在其中。dll文件虽然不能自己运行，但等他注入到应用程序中，其中代码还是会被执行，一些qq密码盗窃木马就是用上面的原理工作的。由于dll是寄生在exe中运行，在进程管理器中是看不到它的。

显示全部楼层 · 发表于 2008-1-4 22:12:32

guard32.dll不是红伞的文件~~~

显示全部楼层 · 发表于 2008-1-5 00:45:38

360度的误报?

显示全部楼层 · 发表于 2008-1-5 03:28:37

那到底具体要怎么办？我查过关于qhbpri.dll木马的东西，可是system32里没有看到网上说的那些非法的dll，实在不知道它改的这个值到底是什么……

显示全部楼层 · 发表于 2008-1-5 03:30:48

我从网上找的……那不是我估计就惨了……版主有没有建议要怎么办？

显示全部楼层 · 发表于 2008-1-5 06:31:19

guard32.dll为Comodo V3防火墙独有的钩子DLL，如果楼主安装了Comodo则属正常现象，无需担心（文件路径也是对的）

如果没有安装需要警惕，建议发上Sreng扫描报告以便详细判别

显示全部楼层 · 发表于 2008-1-5 09:57:47

同情下楼主！

360还让不让用了，不完善好自己的产品，谁还敢用

显示全部楼层 · 发表于 2008-1-6 05:19:42

多谢多谢，我是装了comodo，还好是正常现象

[已解决] 360的问题再次出现

本帖子中包含更多资源

本帖子中包含更多资源

评分

回复 2楼 magicx 的帖子

回复 3楼 etly 的帖子

回复 7楼 Oceanzd 的帖子

浏览过的版块