请问这个阻止日志的出现正常吗？

leetiran

NT AUTHORITY\NETWORK SERVICE        C:\WINDOWS\system32\wbem\wmiprvse.exe        C:\WINDOWS\system32\at.exe        用户定义的规则:3.5禁止at命令的运行         
2007-1-31        13:58:00        1092        NT AUTHORITY\NETWORK SERVICE        C:\WINDOWS\system32\wbem\wmiprvse.exe        C:\WINDOWS\system32\format.com        用户定义的规则:3.3禁止格式化命令format的运行         
2007-1-31        13:58:11        1092        NT AUTHORITY\NETWORK SERVICE        C:\WINDOWS\system32\wbem\wmiprvse.exe        C:\WINDOWS\system32\mmc.exe        用户定义的规则:3.2禁止管理工具的操作         
2007-1-31        13:58:17        1092        NT AUTHORITY\NETWORK SERVICE        C:\WINDOWS\system32\wbem\wmiprvse.exe        C:\WINDOWS\system32\net.exe        用户定义的规则:3.4禁止net命令的运行         
2007-1-31        13:58:17        1092        NT AUTHORITY\NETWORK SERVICE        C:\WINDOWS\system32\wbem\wmiprvse.exe        C:\WINDOWS\system32\net1.exe        用户定义的规则:3.4禁止net命令的运行         
2007-1-31        13:58:17        1092        NT AUTHORITY\NETWORK SERVICE        C:\WINDOWS\system32\wbem\wmiprvse.exe        C:\WINDOWS\system32\netdde.exe        用户定义的规则:3.4禁止net命令的运行         
2007-1-31        13:58:17        1092        NT AUTHORITY\NETWORK SERVICE        C:\WINDOWS\system32\wbem\wmiprvse.exe        C:\WINDOWS\system32\netsetup.exe        用户定义的规则:3.4禁止net命令的运行         
2007-1-31        13:58:17        1092        NT AUTHORITY\NETWORK SERVICE        C:\WINDOWS\system32\wbem\wmiprvse.exe        C:\WINDOWS\system32\netsh.exe        用户定义的规则:3.4禁止net命令的运行         
2007-1-31        13:58:17        1092        NT AUTHORITY\NETWORK SERVICE        C:\WINDOWS\system32\wbem\wmiprvse.exe        C:\WINDOWS\system32\netstat.exe        用户定义的规则:3.4禁止net命令的运行         
2007-1-31        13:58:30        1092        NT AUTHORITY\NETWORK SERVICE        C:\WINDOWS\system32\wbem\wmiprvse.exe        C:\WINDOWS\system32\tftp.exe        防病毒标准保护:禁止使用 tftp.exe         
2007-1-31        13:58:38        1092        NT AUTHORITY\NETWORK SERVICE        C:\WINDOWS\system32\wbem\wmiprvse.exe        C:\WINDOWS\system32\at.exe        用户定义的规则:3.5禁止at命令的运行         
2007-1-31        13:58:39        1092        NT AUTHORITY\NETWORK SERVICE        C:\WINDOWS\system32\wbem\wmiprvse.exe        C:\WINDOWS\system32\format.com        用户定义的规则:3.3禁止格式化命令format的运行         
2007-1-31        13:58:40        1092        NT AUTHORITY\NETWORK SERVICE        C:\WINDOWS\system32\wbem\wmiprvse.exe        C:\WINDOWS\system32\mmc.exe        用户定义的规则:3.2禁止管理工具的操作         
2007-1-31        13:58:41        1092        NT AUTHORITY\NETWORK SERVICE        C:\WINDOWS\system32\wbem\wmiprvse.exe        C:\WINDOWS\system32\net.exe        用户定义的规则:3.4禁止net命令的运行         
2007-1-31        13:58:41        1092        NT AUTHORITY\NETWORK SERVICE        C:\WINDOWS\system32\wbem\wmiprvse.exe        C:\WINDOWS\system32\net1.exe        用户定义的规则:3.4禁止net命令的运行         
2007-1-31        13:58:41        1092        NT AUTHORITY\NETWORK SERVICE        C:\WINDOWS\system32\wbem\wmiprvse.exe        C:\WINDOWS\system32\netdde.exe        用户定义的规则:3.4禁止net命令的运行         
2007-1-31        13:58:41        1092        NT AUTHORITY\NETWORK SERVICE        C:\WINDOWS\system32\wbem\wmiprvse.exe        C:\WINDOWS\system32\netsetup.exe        用户定义的规则:3.4禁止net命令的运行         
2007-1-31        13:58:41        1092        NT AUTHORITY\NETWORK SERVICE        C:\WINDOWS\system32\wbem\wmiprvse.exe        C:\WINDOWS\system32\netsh.exe        用户定义的规则:3.4禁止net命令的运行         
2007-1-31        13:58:41        1092        NT AUTHORITY\NETWORK SERVICE        C:\WINDOWS\system32\wbem\wmiprvse.exe        C:\WINDOWS\system32\netstat.exe        用户定义的规则:3.4禁止net命令的运行         
2007-1-31        13:58:43        1092        NT AUTHORITY\NETWORK SERVICE        C:\WINDOWS\system32\wbem\wmiprvse.exe        C:\WINDOWS\system32\tftp.exe        防病毒标准保护:禁止使用 tftp.exe

请问是不是可以放心的把C:\WINDOWS\system32\wbem\wmiprvse.exe放入到排除的程序里？

小邪邪

没必要排除的，主要是规则定制得太过于严厉，修改一下就可以了，一般不需要禁止读取

leetiran

谢谢版主！！！

zxgxxx

楼主，你那个是不是中招了，wmiprvse.exe调用这么多DOS命令，居然还有format太可怕了，建议楼住用卡巴绿色版杀一下

wweir

原帖由 zxgxxx 于 2007-1-31 16:51 发表
楼主，你那个是不是中招了，wmiprvse.exe调用这么多DOS命令，居然还有format太可怕了，建议楼住用卡巴绿色版杀一下

同感，怎么会如此活跃，楼主检查一下为好！