频繁拦截这个动作

显示全部楼层 · 发表于 2010-10-17 02:22:46

本帖最后由破解于 2010.10.17 12:32 编辑

一旦拦截就没法截图，只能等选择了“允许”或“拦截”以后才可以做其他事.......因为没法截图，所以只能记下来：”services.exe正准备修改windows服务注册表根节点HKLM/SYSTEM/CONTROL/services/woptihwdecetc.得到这种类型的警告有些异常因为正常情况下D+会帮你处理这类问题，如果您没有正在安装或更新应用程序，您可以考虑暂时阻止这次警告“
我每次都选择了允许并记住了选择，可是这个拦截还是频繁的出现，运行不同的软件都会拦截到这同一个动作，这个是怎么回事啊

显示全部楼层 · 发表于 2010-10-17 09:05:22

services.exe是微软Windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。终止进程后会重启。正常的services.exe应位于%systemroot%\System32文件夹中,也就是在进程里用户名显示为“system”，不过services也可能是W32.Randex.R(储存在%systemroot%\system32\目录)和Sober.P (储存在%systemroot%\Connection Wizard\Status\目录)木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。

显示全部楼层 · 发表于 2010-10-17 11:58:05

殁十一发表于 2010.10.17 09:05
services.exe是微软Windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时 ...

我拦截了几次都没事，难道是木马？大哥

显示全部楼层 · 发表于 2010-10-17 12:06:19

不用截图啊!你可以阻止它再去日志里看就知了!最好贴日志上来让高手们分析!

显示全部楼层 · 发表于 2010-10-17 12:31:31

e4500 发表于 2010.10.17 12:06
不用截图啊!你可以阻止它再去日志里看就知了!最好贴日志上来让高手们分析!

哦好

显示全部楼层 · 发表于 2010-10-17 12:35:53

哦!当弹窗时你选了同意或阻止再选记下在规则里也能看到!

显示全部楼层 · 发表于 2010-10-17 12:58:48

自己根据路径打开文件查看下属性要是不是木马之类的就没事

显示全部楼层 · 发表于 2010-10-17 12:59:54

看下有没有微软签名

显示全部楼层 · 发表于 2010-10-17 13:02:43

在被保护注册表中添加允许services.exe修改HKLM/SYSTEM/CONTROL/services/*

显示全部楼层 · 发表于 2010-10-17 13:07:40

所有的程序例外的排除就是这个注册表和文件最多了

!你可以将哪个路径下的services.exe传到多引擎扫下,应该没多大事!有些阻止了也能用,把阻止了不能用得再去排除,这个工作量是有点大的

!

[求助] 频繁拦截这个动作