请教一下规则问题

显示全部楼层 · 发表于 2007-6-9 16:54:21

下面是日志里面的记录，这个svchost.exe可以排除吗？好像很多不怀好意的东西都是用这个作为父进程的，大家说说怎么排除才能比较安全？
2007-6-9 16:35:53 1092 NT AUTHORITY\NETWORK SERVICE C:\WINDOWS\system32\svchost.exe \REGISTRY\MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters 通用最大保护:禁止将程序注册为服务

显示全部楼层 · 发表于 2007-6-9 17:23:45

排除这个C:\WINDOWS\system32\svchost.exe

显示全部楼层 · 发表于 2007-6-9 19:22:33

为什么排除的是C:\WINDOWS\system32\svchost.exe，而不是svchost.exe。两者有什么区别？

显示全部楼层 · 发表于 2007-6-9 19:31:44

下面是日志：
2007-6-9 19:22:52 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe C:\WINDOWS\SoftwareDistribution\EventCache\{3D643361-620B-4F6F-94DA-1BEF8AF6ADBF}.bin 用户定义的规则:FD C盘BIN文件创建管制

[讨论] 请教一下规则问题

是不是有关这个svchost的都要排除？