我EQ好多拦截！将进程上传多引擎只有这个报！好像是误报！帮看下！

显示全部楼层 · 发表于 2009-12-14 19:26:16

本帖最后由 e4500 于 2009-12-14 20:01 编辑

9-12-14 07:01:11 应用程序保护已经开启.

2009-12-14 07:01:11 注册表保护已经开启.

2009-12-14 07:01:11 文件保护已经开启.

2009-12-14 07:01:12 修改其它进程内存    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Program Files\EQSecurePro\EQSysSecure.exe
触发规则:应用程序规则->系统例外->%windir%\Explorer.EXE->*.exe

2009-12-14 07:01:17 修改其它进程内存    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\WINDOWS\system32\rundll32.exe
触发规则:应用程序规则->系统例外->%windir%\Explorer.EXE->*.exe

2009-12-14 07:01:18 修改其它进程内存    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:E:\PPStream\PPSAP.exe
触发规则:应用程序规则->系统例外->%windir%\Explorer.EXE->*.exe

2009-12-14 07:01:19 修改其它进程内存    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:E:\QQGame\Accel.exe
触发规则:应用程序规则->系统例外->%windir%\Explorer.EXE->*.exe

2009-12-14 07:02:06 修改其它进程内存    操作:阻止
进程路径:C:\WINDOWS\system32\GP_CLT_Service.exe
目标进程:C:\WINDOWS\system32\GP_CLT.exe
触发规则:所有程序规则->允许执行的系统程序->%windir%\system32\*.exe

2009-12-14 07:02:09 修改其它进程内存    操作:阻止
进程路径:C:\WINDOWS\system32\nvsvc32.exe
目标进程:C:\WINDOWS\system32\rundll32.exe
触发规则:所有程序规则->允许执行的系统程序->%windir%\system32\*.exe

2009-12-14 07:03:04 修改其它进程内存    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:E:\QQ\QQ.exe
触发规则:应用程序规则->系统例外->%windir%\Explorer.EXE->*.exe

2009-12-14 07:03:21 修改其它进程内存    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:应用程序规则->系统例外->%windir%\Explorer.EXE->*.exe

2009-12-14 07:03:44 修改其它进程内存    操作:阻止
进程路径:E:\QQ\QQ.exe
目标进程:E:\QQ\Qzone\Qzone.exe
触发规则:所有程序规则->*

2009-12-14 07:03:44 修改其它进程内存    操作:阻止
进程路径:E:\QQ\Qzone\Qzone.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:所有程序规则->*

2009-12-14 07:04:34 修改其它进程内存    操作:阻止
进程路径:E:\QQ\QQ.exe
目标进程:E:\QQ\QQPet\QQPetAgent.exe
触发规则:所有程序规则->*

2009-12-14 07:42:13 创建文件    操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\defrag.exe
文件路径:C:\DFR1C.tmp
触发规则:所有程序规则->*

2009-12-14 08:17:08 修改其它进程内存    操作:阻止
进程路径:E:\QQ\QQ.exe
目标进程:E:\QQ\Qzone\Qzone.exe
触发规则:所有程序规则->*

2009-12-14 08:17:09 修改其它进程内存    操作:阻止
进程路径:E:\QQ\Qzone\Qzone.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:所有程序规则->*

2009-12-14 08:17:25 修改其它进程内存    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:应用程序规则->系统例外->%windir%\Explorer.EXE->*.exe

2009-12-14 08:18:38 结束/挂起线程    操作:阻止
进程路径:C:\WINDOWS\system32\dwwin.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*

2009-12-14 08:18:38 结束/挂起线程    操作:阻止
进程路径:C:\WINDOWS\system32\dwwin.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*

2009-12-14 08:18:38 结束/挂起线程    操作:阻止
进程路径:C:\WINDOWS\system32\dwwin.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*

2009-12-14 17:39:20       应用程序保护(修改其它进程内存)    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:E:\opera9.61green\opera.exe

2009-12-14 17:35:06       应用程序保护(修改其它进程内存)    操作:阻止
进程路径:C:\WINDOWS\system32\nvsvc32.exe
目标进程:C:\WINDOWS\system32\rundll32.exe

2009-12-14 17:35:06       应用程序保护(修改其它进程内存)    操作:阻止
进程路径:C:\WINDOWS\system32\GP_CLT_Service.exe
目标进程:C:\WINDOWS\system32\GP_CLT.exe

2009-12-14 17:34:10       应用程序保护(修改其它进程内存)    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\WINDOWS\system32\rundll32.exe

2009-12-14 17:34:08       应用程序保护(修改其它进程内存)    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Program Files\EQSecurePro\EQSysSecure.exe

显示全部楼层 · 发表于 2009-12-14 19:30:03

广告软件

显示全部楼层 · 发表于 2009-12-14 19:32:00

谢谢！但我还想知道我EQ拦截的哪些是正常的不？有没有问题？

显示全部楼层 · 发表于 2009-12-14 19:51:32

附件打开后过一段时间自动退出
没有io读写操作
楼主没开gdi++之类的吧
检查下进程模块看看

显示全部楼层 · 发表于 2009-12-14 19:57:30

谢谢！系统扫描日志再帮看下！

显示全部楼层 · 发表于 2009-12-14 20:04:23

微点＋红伞＋360……
装那么多干啥
我想应该是上面三个期中一个造成的= =

显示全部楼层 · 发表于 2009-12-14 20:17:30

我360都不开的除了要打补丁！

显示全部楼层 · 发表于 2009-12-14 21:22:32

McAfee 报了可疑月神。。

显示全部楼层 · 发表于 2009-12-14 21:25:16

ESET沒有發現

[误报文件] 我EQ好多拦截！将进程上传多引擎只有这个报！好像是误报！帮看下！

本帖子中包含更多资源

本帖子中包含更多资源