咖啡的这几条日志是啥意思..

显示全部楼层 · 发表于 2008-12-13 11:32:54

昨天IE7爆出高危漏洞..我经常访问的一个论坛被挂马了虽然我用opera的还是看了看咖啡的日志文件  用的是8.5 最大防护自定义规则也加了几条系统比较稳定了没新安装软件平时咖啡报红的原因就那么几条也不影响使用就没排除平时报红也就随便看看结果昨天发现出现了下面几条日志...以前从来没出现过也不懂...我是不是中毒了..?在指定文件夹也找不到那个dll文件..

2008/12/12       23:09:41       1092       NT AUTHORITY\SYSTEM       C:\Windows\System32\svchost.exe       C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{6936BBB4-C3AE-4DE5-980D-AA58FF587AF5}\mpengine.dll       防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件
2008/12/12       23:09:47       1092       NT AUTHORITY\SYSTEM       C:\Windows\System32\svchost.exe       C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{ED797DC7-07B8-4684-B61A-EF71D49E9C59}\mpengine.dll       防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件
2008/12/12       23:09:53       1092       NT AUTHORITY\SYSTEM       C:\Windows\System32\svchost.exe       C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{F862217C-D677-48D4-86D9-CC291DDC4BBD}\mpengine.dll       防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件

显示全部楼层 · 发表于 2008-12-13 12:02:24

这不日志里写的很清楚嘛！~~
咖啡已经帮你禁止了，要不然就不会报红了~

显示全部楼层 · 发表于 2008-12-13 12:13:50

正在用大蜘蛛绿色版扫描中...吃饭先...

显示全部楼层 · 发表于 2008-12-13 12:13:56

触犯了防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件规则

显示全部楼层 · 发表于 2008-12-13 13:00:35

不用扫了，那个DLL不是个病毒，是个服务（而且还被啊咖啡阻止了）~~
我当时用咖啡的时候，防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件
这条规则都不开~
自定义规则强大就足矣了~

[求助] 咖啡的这几条日志是啥意思..

回复 2楼月光下的忍者的帖子

回复 3楼 linkxun 的帖子

[求助] 咖啡的这几条日志是啥意思..

回复 2楼 月光下的忍者 的帖子

回复 3楼 linkxun 的帖子

回复 2楼月光下的忍者的帖子