为什么会有这样的动作？

显示全部楼层 · 发表于 2009-6-29 18:39:13

用C版V9扫描电脑
为什么会有这样的动作
我V8就没有，规则是一样的
2009-06-29 18:12:57 修改文件    操作:阻止
进程路径:C:\Program Files\Avira\AntiVir Desktop\avscan.exe
文件路径:C:\NTDETECT.COM
触发规则:高优先规则->FD:01…关键系统文件保护->%SystemDrive%\NTDETECT.COM

2009-06-29 18:13:48 修改文件    操作:阻止
进程路径:C:\Program Files\Avira\AntiVir Desktop\avscan.exe
文件路径:C:\Program Files\Common Files\System\msadc\msadco.dll
触发规则:高优先规则->FD:02…创建文件(黑白名单）->*\Common Files\System\msadc\msadco.dll

2009-06-29 18:17:19 修改文件    操作:阻止
进程路径:C:\Program Files\Avira\AntiVir Desktop\avscan.exe
文件路径:C:\WINDOWS\system32\cdplayer.exe.manifest
触发规则:高优先规则->FD:02…创建文件(黑白名单）->*\*.exe.manifest

2009-06-29 18:17:36 修改文件    操作:阻止
进程路径:C:\Program Files\Avira\AntiVir Desktop\avscan.exe
文件路径:C:\WINDOWS\system32\logonui.exe.manifest
触发规则:高优先规则->FD:02…创建文件(黑白名单）->*\*.exe.manifest

2009-06-29 18:17:57 修改文件    操作:阻止
进程路径:C:\Program Files\Avira\AntiVir Desktop\avscan.exe
文件路径:C:\WINDOWS\system32\ws2_32.dll
触发规则:高优先规则->FD:02…创建文件(黑白名单）->*\ws2_32.dll

2009-06-29 18:18:35 修改文件    操作:阻止
进程路径:C:\Program Files\Avira\AntiVir Desktop\avscan.exe
文件路径:C:\WINDOWS\system32\dllcache\ws2_32.dll
触发规则:高优先规则->FD:02…创建文件(黑白名单）->*\ws2_32.dll

2009-06-29 18:18:50 修改文件    操作:阻止
进程路径:C:\Program Files\Avira\AntiVir Desktop\avscan.exe
文件路径:C:\WINDOWS\system32\usmt\migwiz.exe.manifest
触发规则:高优先规则->FD:02…创建文件(黑白名单）->*\*.exe.manifest

[ 本帖最后由左手于 2009-6-30 10:20 编辑 ]

显示全部楼层 · 发表于 2009-6-29 19:01:32

不知道帮顶

显示全部楼层 · 发表于 2009-6-29 22:23:46

貌似主动防御！！~~？？

显示全部楼层 · 发表于 2009-6-29 22:50:12

扫描到系统文件了

直接在HIPS里面排除掉小红伞的各个进程

显示全部楼层 · 发表于 2009-6-29 22:57:20

EQ里面要添加对红伞的排除规则的，否则。。。。。

显示全部楼层 · 发表于 2009-6-29 23:05:04

那个扫描的文件是高优先的，除非去掉，不然无法排除
====
只是好奇，为什么小红伞要修改它们呢？

显示全部楼层 · 发表于 2009-6-29 23:07:33

楼主是用eq的高人

显示全部楼层 · 发表于 2009-6-29 23:07:34

杀软都不信任还装它干啥呢。

显示全部楼层 · 发表于 2009-6-29 23:07:37

不修改怎么杀毒

显示全部楼层 · 发表于 2009-6-30 00:19:25

帮顶下让大家都看看

[已解决] 为什么会有这样的动作？

回复 6楼左手的帖子

[已解决] 为什么会有这样的动作？

回复 6楼 左手 的帖子

回复 6楼左手的帖子