日志里面出现这样的记录是什么意思？是中了木马吗？

显示全部楼层 · 发表于 2009-7-10 23:13:58

2009-7-10 22:28:58 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\WINDOWS\system32\defrag.exe C:\DFR4E.tmp 用户定义的规则:FD 禁止对分区根目录进行可疑的操作已阻止的操作: 创建
2009-7-10 23:00:10 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\WINDOWS\system32\defrag.exe C:\DFR4F.tmp 用户定义的规则:FD 禁止对分区根目录进行可疑的操作已阻止的操作: 创建

我的是8.7加补丁，加系统墙，谢谢各位帮忙!

显示全部楼层 · 发表于 2009-7-10 23:16:10

谢谢各位的帮忙

显示全部楼层 · 发表于 2009-7-10 23:27:22

看起來好像你做了硬碟重組的動作
沒甚麼特別奇怪的!

显示全部楼层 · 发表于 2009-7-10 23:31:10

原帖由 xppara 于 2009-7-10 23:27 发表
看起來好像你做了硬碟重組的動作
沒甚麼特別奇怪的!

但是我没有做这样的动作啊，我是在电脑进入屏幕保护，再打开显示器后就发现边框变红了，没做什么操作

显示全部楼层 · 发表于 2009-7-10 23:34:05

windows NT的自动清理碎片功能

楼主可以把defrag.exe排除

若不会的话，最好马上开始翻老帖子学，或者换个杀软

显示全部楼层 · 发表于 2009-7-10 23:40:07

原帖由 tetris 于 2009-7-10 23:34 发表
windows NT的自动清理碎片功能

楼主可以把defrag.exe排除

若不会的话，最好马上开始翻老帖子学，或者换个杀软

我用的是XPSP3系统，但是DFR4F.tmp是什么呢？？我搜索到有人说它是木马，日志上说规则已经创建是已经中了木马吗？谢谢

显示全部楼层 · 发表于 2009-7-11 00:36:08

defrag.exe创建C:\DFR4F.tmp 。。。
应该没事

显示全部楼层 · 发表于 2009-7-11 05:27:10

我电脑也一样。反正不是木马。禁止或者排除。反正我禁止。关闭报告。很少出现的。

显示全部楼层 · 发表于 2009-7-12 17:37:37

碎片整理程序。

显示全部楼层 · 发表于 2009-7-12 17:50:07

直接排除

[求助] 日志里面出现这样的记录是什么意思？是中了木马吗？