高人进来帮我看看

显示全部楼层 · 发表于 2011-4-7 23:13:15

本帖最后由 hanghuo 于 2011-4-25 12:55 编辑

2011/4/7
22:29:25
已由访问保护规则禁止
NT AUTHORITY\SYSTEM
C:\windows\system32\ipconfig.exe
\REGISTRY\MACHINE\System\CurrentControlSet\Services\NapAgent\Shas
通用最大保护:禁止将程序注册为服务
已阻止的操作: 创建
2011/4/7
22:29:26
已由访问保护规则禁止
NT AUTHORITY\SYSTEM
C:\windows\system32\ipconfig.exe
\REGISTRY\MACHINE\System\CurrentControlSet\Services\NapAgent\Qecs
通用最大保护:禁止将程序注册为服务
已阻止的操作: 创建
2011/4/7
23:02:53
已由访问保护规则禁止
NT AUTHORITY\SYSTEM
C:\windows\system32\ipconfig.exe
\REGISTRY\MACHINE\System\CurrentControlSet\Services\NapAgent\Shas
通用最大保护:禁止将程序注册为服务
已阻止的操作: 创建
2011/4/7
23:02:53
已由访问保护规则禁止
NT AUTHORITY\SYSTEM
C:\windows\system32\ipconfig.exe
\REGISTRY\MACHINE\System\CurrentControlSet\Services\NapAgent\Qecs
通用最大保护:禁止将程序注册为服务
已阻止的操作: 创建

这条日志今天一直触红，可不可以排除，会不会被病毒木马利用？

显示全部楼层 · 发表于 2011-4-7 23:30:35

查询本机的IP命令，你限制了还是什么情况？？

显示全部楼层 · 发表于 2011-4-8 10:29:53

回复 2楼 ioton 的帖子

我木有啊

显示全部楼层 · 发表于 2011-4-8 10:58:22

我觉得可以排除

显示全部楼层 · 发表于 2011-4-8 19:57:31

[:26:]可以排除，这个规则的意思是不允许程序注册或者打开手动设置的服务。
很多系统程序你要使用，需要打开服务，这个时候就没必要阻止。
个人认为，系统进程一般可以排除。特别是一直见红的

显示全部楼层 · 发表于 2011-4-8 23:37:53

回复 5楼 xjchris 的帖子

谢谢

[已解决] 高人进来帮我看看

评分