这条日志是什么？

显示全部楼层 · 发表于 2007-2-8 14:33:11

以下日志是什么意思？
2007-2-8 14:24:44 1092 PCWORK\wyt C:\WINNT\explorer.exe C:\Documents and Settings\w\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat 防间谍程序最大保护:禁止从 Temp 文件夹执行脚本
为什么explorer.exe 会打开index.dat ？？？

显示全部楼层 · 发表于 2007-2-8 21:28:13

很有可能是explorer.exe被非法程序注入了，而正常的explorer.exe是不会到temp下去运行什么的。

显示全部楼层 · 发表于 2007-2-8 21:34:33

你这条规则是在什么情况下发生的？～～

显示全部楼层 · 发表于 2007-2-8 21:37:04

估计是病毒，查杀一下吧！

显示全部楼层 · 发表于 2007-2-8 21:42:16

应该是2000管理器要在index记录信息吧,查一下系统,正常的话就放行

显示全部楼层 · 发表于 2007-2-8 21:45:05

可能是因为使用我做的规则包，正常的，应该放行

显示全部楼层 · 发表于 2007-2-9 01:46:46

原帖由 小邪邪 于 2007-2-8 21:45 发表
可能是因为使用我做的规则包，正常的，应该放行

那条是默认规则, 不怎么正常的啊

[讨论] 这条日志是什么？