开机就触犯一条FD规则

显示全部楼层 · 发表于 2008-11-4 09:46:14

先贴日志：
2008-11-4 9:29:48 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wkaente.dll 用户定义的规则:FD 禁止windows下可疑的DLL文件操作已阻止的操作: 创建
Google了一下wkaente.dll，汗

，居然什么都没有！大家出出主意这玩意到底是啥？
ps:McAfee8.7，邪版加强型规则。启动项无异常并用Windows清理助手全盘查过。

显示全部楼层 · 发表于 2008-11-4 20:36:00

这次阻止的文件是C:\WINDOWS\system32\wnunte.dll了，似乎每次启动后阻止的都不一样。

显示全部楼层 · 发表于 2008-11-4 21:46:46

个人应用的软件不同
对系统C盘注入的DLL也不同

我应用的软件没有遇到LZ所述现象

不过应该没大问题的
不放心
闹几个绿杀软辅杀一下

显示全部楼层 · 发表于 2008-11-4 21:49:22

LZ把启动项目
除了咖啡的进程
防火墙必须的话也留着
别的启动项目最好全关闭看一下

要是必要的话

显示全部楼层 · 发表于 2008-11-4 22:59:31

多谢提示，我下次启动看看。

[求助] 开机就触犯一条FD规则