NT AUTHORITY\SYSTEM尝试通过应用程序访问文件时发生事件:

门口蹲一狼 · 发表于 2008-9-25 12:58

文件系统实时防护
文件
C:\System Volume Information\_restore{5CFCE677-9C39-423F-BB86-F42DF1D10515}\RP325\A0092871.dll
Win32/Adware.BHO.NDQ 应用程序
通过删除清除 - 已隔离

NT AUTHORITY\SYSTEM
尝试通过应用程序访问文件时发生事件: C:\windows\System32\svchost.exe.

“System Volume Information”文件夹下应该是系统备份文件，这个文件竟然访问了svchost.exe，有意思，呵呵

鹅MM · 发表于 2008-9-25 13:32

看看学习下……
:/sweat 看了半个钟头没看懂

豫满江 · 发表于 2008-9-25 13:38

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册