QQ升级程序修改注册表，被费尔拦截：

dave_c

今天QQ升级，自动运行QQ木马检测程序，结果不知道怎么回事，费尔报注册表被修改，我选择了修复。日志如下：Date,Virus Name,Virus Type,User,Filename,Scan Type
2007/04/28 16:01:06,注册表监控,错误的值,xxxxx,HKEY_CLASSES_ROOT\inifile\shell\open\command[]=C:\WINNT\System32\NOTEPAD.EXE %1,Realtime scan
2007/04/28 16:00:07,注册表监控,错误的值,xxxxx,HKEY_CLASSES_ROOT\inifile\shell\open\command[]=C:\WINNT\System32\NOTEPAD.EXE %1,Realtime scan
2007/04/28 16:00:06,注册表监控,错误的类型,xxxxx,HKEY_CLASSES_ROOT\txtfile\shell\open\command[]=C:\WINNT\notepad.exe %1,Realtime scan

费尔显示正确的值应该是%SystemRoot%\System32\NOTEPAD.EXE %1
难道是QQ在修改注册表吗？

dyw1021

我刚刚升级，怎么没有遇见啊！~~~~~~~~~~~~~~~

zhuhou18

QQ啊，升级文件已经被我修改了，所以不会提醒我升级了！不过，QQ不会明目张胆做什么坏事，暗地里还是有的

Filseclab

不是大的问题。QQ把注册表的关联程序修改为绝对路径，系统默认是一个环境变量值。但最终都是指向记事本程序notepad.exe。所以被QQ修改后也没有什么问题。放心。

jnsszxg

我的也提示被修改了，然后查看一下注册表自己再修改回来，虽然问题不是很大，不过看着不舒服。

95518

对于QQ除了上网
其他都不放行

aishen16

这个是时时监控，有改变就会提醒

dave_c

谢谢！不过QQ也太笨了，本来人家就是对的，非要搞成绝对路径。真有点画蛇添足。

无影一线

我这QQ升级kv和费尔都没有什么动作

hhj9920

我的QQ也已经升级2次了。不会有什么事吧。