排除进程问题

显示全部楼层 · 发表于 2009-10-16 13:16:39

2009-10-16 12:43:08 已由访问保护规则禁止 ACER-B6FF787214\Canary D:\Program Files\PPStream\PPStream.exe C:\WINDOWS\system32\pncrt.dll 用户定义的规则:FD 禁止windows下可疑的DLL文件操作已阻止的操作: 写入

为什么会显示2个进程呢？ PPStream.exe ，pncrt.dll 。
排除哪个是有效的？

[ 本帖最后由嗜血小战于 2009-10-16 18:11 编辑 ]

显示全部楼层 · 发表于 2009-10-16 13:24:43

应该是排除PPStream.exe把

显示全部楼层 · 发表于 2009-10-16 13:50:57

前一个对后一个的操作
PPStream.exe对C:\WINDOWS\system32\pncrt.dll进行写入。。
排除前一个

显示全部楼层 · 发表于 2009-10-16 13:55:24

后面那个是pps要写入的文件，排除前一项

显示全部楼层 · 发表于 2009-10-16 15:03:13

呵呵LX解释正确

显示全部楼层 · 发表于 2009-10-16 15:53:56

搞不懂为啥那些东东总是要在windows文件下面搞东搞西

显示全部楼层 · 发表于 2009-10-16 16:10:02

嗯总是怀疑是病毒

显示全部楼层 · 发表于 2009-10-16 18:10:21

谢谢楼上各位解答，

[已解决] 排除进程问题