请教高手这条记录是病毒还是正常的

显示全部楼层 · 发表于 2007-5-11 21:44:46

2007-5-12 9:04:33 已由访问保护规则禁止 MICROSOF-3AE459\new **\ACRORD32INFO.EX* C:\PROGRAM FILES\FLASHGET\FGMGR.DLL 防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件已阻止的操作: 执行

2007-5-11 20:49:00 已由访问保护规则禁止 MICROSOF-3AE459\new **\ACRORD32INFO.EX* C:\PROGRAM FILES\ADOBE\ACROBAT 7.0\READER\AGM.DLL 防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件已阻止的操作: 执行

最近经常碰到这样的情况，是不是中毒了？

[ 本帖最后由 taotao830101 于 2007-5-12 09:15 编辑 ]

显示全部楼层 · 发表于 2007-5-11 21:48:34

文件本身是ADOBE的，不排除也可以运行。

显示全部楼层 · 发表于 2007-5-11 22:13:22

呵呵，这个规则也就一个进程，要是排除了，规则不是失效了。

显示全部楼层 · 发表于 2007-5-12 09:07:04

这条规则一般少被触动，一切还是要加上自己的判断为主

显示全部楼层 · 发表于 2007-5-12 11:48:05

ADOBE的，排除吧

显示全部楼层 · 发表于 2007-5-12 15:01:10

如果是ADOBE的，为什么是ACRORD32INFO.EX*，而不是ACRORD32INFO.EXE呢

显示全部楼层 · 发表于 2007-5-12 17:42:22

感觉不对头。不像是正常行为。

显示全部楼层 · 发表于 2007-5-12 23:03:07

最新版Flashget会试图把“fgmgr.dll”正注入所有进程。这是典型恶意软件行为，为了截获每一个下载链接，flashget有必要把自己注入所有进程吗？