查看: 2627|回复: 12
收起左侧

[已解决] 小红伞这个动作是在干嘛?

 关闭 [复制链接]
sula
发表于 2009-2-17 13:04:52 | 显示全部楼层 |阅读模式
EQ日记里面的记录

2009-02-17 11:42:47    读取文件      操作:允许
进程路径:C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
文件路径:C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Premium\TEMP\AVGUARD_499b10fb\00000002-850A35FB.av$

2009-02-17 12:41:42        文件保护(读取文件)     操作:允许
进程路径:C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
文件路径:C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Premium\TEMP\AVGUARD_499b10fb\00000005-7749CAC6.av$

[ 本帖最后由 天爱 于 2009-2-17 17:01 编辑 ]
中国崛起
发表于 2009-2-17 13:06:36 | 显示全部楼层
不知道是不是升级的原因,你是不是设置每小时更新一次呢?
sula
 楼主| 发表于 2009-2-17 13:09:00 | 显示全部楼层
原帖由 中国崛起 于 2009-2-17 13:06 发表
不知道是不是升级的原因,你是不是设置每小时更新一次呢?

不止这2条记录 好多类似的

2009-02-17 12:40:52 文件保护(读取文件)     操作:允许
进程路径:C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
文件路径:C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Premium\TEMP\AVGUARD_499b10fb\00000005-6C9AC1BE.av$

2009-02-17 12:40:52 文件保护(读取文件)     操作:允许
进程路径:C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
文件路径:C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Premium\TEMP\AVGUARD_499b10fb\00000005-6C9AC1BE.av$

2009-02-17 12:39:38 文件保护(读取文件)     操作:允许
进程路径:C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
文件路径:C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Premium\TEMP\AVGUARD_499b10fb\00000005-5CC32948.av$

设置的是4个小时升级一次,估计和升级没关系
中国崛起
发表于 2009-2-17 13:15:20 | 显示全部楼层

回复 3楼 天爱 的帖子

那就比较奇怪了,为什么都集中在每小时40min 附近呢?
sula
 楼主| 发表于 2009-2-17 13:17:41 | 显示全部楼层
原帖由 中国崛起 于 2009-2-17 13:15 发表
那就比较奇怪了,为什么都集中在每小时40min 附近呢?

哦那个不是的 我只是复制了那个时刻的日记

还好多呢
2009-02-17 12:10:35 文件保护(读取文件)     操作:允许
进程路径:C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
文件路径:C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Premium\TEMP\AVGUARD_499b10fb\00000003-E8DCBB09.av$

2009-02-17 12:10:34 文件保护(读取文件)     操作:允许
进程路径:C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
文件路径:C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Premium\TEMP\AVGUARD_499b10fb\00000003-E8DCBB09.av$
中国崛起
发表于 2009-2-17 13:18:39 | 显示全部楼层

回复 5楼 天爱 的帖子

……无语……啊
linjw
发表于 2009-2-17 13:19:17 | 显示全部楼层
是不是红伞监控在扫描C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Premium\TEMP\下的文件?
中国崛起
发表于 2009-2-17 13:20:13 | 显示全部楼层

回复 7楼 linjw 的帖子

监控是一定的,就是这个TEMP\AVGUARD_499b10fb\00000003-E8DCBB09.av$ 是什么
linjw
发表于 2009-2-17 13:22:14 | 显示全部楼层

回复 8楼 中国崛起 的帖子

那是小红伞的临时目录,还是删了看看
sula
 楼主| 发表于 2009-2-17 13:29:30 | 显示全部楼层
temp文件夹里面的AVGUARD_499b10fb文件夹是空的 什么也没有
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-22 12:39 , Processed in 0.084703 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表