可疑操作

显示全部楼层 · 发表于 2015-8-31 10:47:49

已由访问保护规则禁止 j-PC\j C:\USERS\J\APPDATA\LOCAL\TEMP\CR_9AF00.TMP\SETUP.EXE D:\01\129933.tmp 用户定义的规则:◆D盘保护已阻止的操作: 创建

用迈克菲扫了LOCAL文件夹没有发现病毒

显示全部楼层 · 发表于 2015-9-1 03:42:46

关键是谁生成的SETUP.EXE?
也就是说这条规则之上，指定还有一条触发记录

另外以XXX.TMP之下的地址做为按装包存放，这种方式的确不太正常，感觉像见不得人的一种行为。。。。

显示全部楼层 · 发表于 2015-9-2 21:28:01

试试把SETUP.EXE 上传到那个可以让很多杀软都能查的网站看看

[软件] 可疑操作