哪位大佬来看一下

显示全部楼层 · 发表于 2022-3-18 17:48:02

【1】2022-03-18 17:44:37,系统防护,系统加固,services.exe触犯注册表防护规则, 已阻止

防护项目：服务/驱动配置项
操作类型：修改
数据内容："C:\Program Files (x86)\360\360Safe\deepscan\dsmain.exe" /srv
目标注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\dsmainsrv\ImagePath
操作结果：已阻止

进程ID：860
操作进程：C:\Windows\system32\services.exe
操作进程命令行：C:\Windows\system32\services.exe
操作进程校验和：9F1C50AFEC0DB365F45E840D0986D3FEE155761F
父进程ID：788
父进程：C:\Windows\system32\wininit.exe
父进程命令行：wininit.exe

这是什么进程啊

显示全部楼层 · 发表于 2022-3-21 13:15:06

您好，根据日志判断可能是360安全相关服务进行修改注册表操作

[讨论] 哪位大佬来看一下