最近发现这条规则被触动,不知道能不能排除

显示全部楼层 · 发表于 2007-4-24 17:13:37

2007-4-22 12:06:56 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe C:\WINDOWS\SoftwareDistribution\SelfUpdate\cdm.dll 通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件

显示全部楼层 · 发表于 2007-4-24 17:31:32

svchost.exe属于高危进程，显然不能这么随便排除。

显示全部楼层 · 发表于 2007-4-24 22:58:48

cdm.dll 是一个病毒吧...

显示全部楼层 · 发表于 2007-4-25 00:14:52

在给系统进行安全更新的时候最好暂时关掉保护

显示全部楼层 · 发表于 2007-4-25 02:48:35

cdm.dll 不是在system32里吗?怎么到那儿去了?

显示全部楼层 · 发表于 2007-4-27 00:08:07

有中招的迹象，LZ还是查查毒吧。