hellen
中级用户
积分 262
发帖 262
注册 2008-2-18
|
#1 为什么微点经常修改 ROOTHOOK.SYS？
自从安装微点后，瑞星时不时弹出如下对话框：
瑞星系统加固发现程序文件访问违规
应用程序信息
文件名：E:\PROGRAM FILES\MICROPOINT\MPSVC.EXE
版本：1,2,10572,3
厂商：Micropoint Corporation
PID: 1060 TID: 1212
动作目标：E:\WINDOWS\SYSTEM32\DRIVERS\ROOTHOOK.SYS
动作：修改E:\WINDOWS\SYSTEM32\DRIVERS\ROOTHOOK.SYS
规则信息
名称：系统驱动文件目录
描述：
大多数的系统驱动文件都会放在系统驱动文件目录下。恶意程序可能会通过创建、替换或修改此目录下的文件，达到自动运行或者破坏系统的目的。
文件路径：
%Windir%\system32\drivers
请问超版：为什么微点经常修改 ROOTHOOK.SYS？不是什么问题吧，我已经加入白名单了！
| |
※ ※ ※ 本文纯属【hellen】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
