发现AVG升级时的问题

Oceanzd

我用的是置顶的加强版，一次升级发现了问题。

2007-1-1 16:24:35 1092 COMPANY-B66F4D4\BenQ E:\Program Files\AVG Anti-Spyware 7.5\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\system32\drivers\etc\hosts 用户定义的规则:禁止在WINDOWS目录中建立,修改,删除任何文件
2007-1-1 16:24:36 1092 COMPANY-B66F4D4\BenQ E:\Program Files\AVG Anti-Spyware 7.5\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\system32\drivers\etc\hosts 用户定义的规则:禁止在SYSTEM32目录中建立,修改,删除任何文件
2007-1-1 16:24:37 1092 COMPANY-B66F4D4\BenQ E:\Program Files\AVG Anti-Spyware 7.5\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\system32\drivers\etc\hosts 用户定义的规则:保护hosts

为什么它要对hosts进行访问和修改呢？目前研究还没有什么进展，请大家看看

yzt1004

卡巴可以监控hosts文件修改，但是卡巴没报过AVG修改。。应该只是访问的问题。。

Oceanzd

那就好，但是为什么要访问？

yzt1004

可能是AVG监控hosts文件中是否有恶意代码。应该说很多杀软都对hosts文件修改敏感。

Oceanzd

没有开启监控，且仅仅升级

莫非AVG有升级时自动检查hosts功能？

yzt1004

这…… 不好说。。我不太懂hosts文件原理。