UC知道瑞星系统加固发现程序注册表访问违规
来源：百度知道 编辑：UC知道 时间：2024/05/31 12:59:17
瑞星系统加固发现程序注册表访问违规
应用程序信息
文件名：E:\2008版QQ\QQ.EXE
版本：8,0,714,1791
厂商：TENCENT
PID: 3032 TID: 4020
动作目标：HKEY_CLASSES_ROOT\TXTFILE\SHELL\OPEN\COMMAND\
动作：注册表项：HKEY_CLASSES_ROOT\TXTFILE\SHELL\OPEN\COMMAND\
修改:由%SystemRoot%\system32\NOTEPAD.EXE %1修改为C:\WINDOWS\notepad.exe %1
规则信息
名称：txt文件默认打开方式
描述：
txt文件默认的打开方式。通过篡改该项可以导致打开 txt 文件时自动运行恶意程序。
对应注册表项：
HKEY_CLASSES_ROOT\ txtfile\shell\open\command\
2008-6-30 23:21:38
我用瑞星杀了 没有病毒呀 就是每次登陆QQ 就出现这种情况 不知道是什么原因 是拒绝 还是放过呀 请高手 详细说下 怎样解决
应用程序信息
文件名：E:\2008版QQ\QQ.EXE
版本：8,0,714,1791
厂商：TENCENT
PID: 3032 TID: 4020
动作目标：HKEY_CLASSES_ROOT\TXTFILE\SHELL\OPEN\COMMAND\
动作：注册表项：HKEY_CLASSES_ROOT\TXTFILE\SHELL\OPEN\COMMAND\
修改:由%SystemRoot%\system32\NOTEPAD.EXE %1修改为C:\WINDOWS\notepad.exe %1
规则信息
名称：txt文件默认打开方式
描述：
txt文件默认的打开方式。通过篡改该项可以导致打开 txt 文件时自动运行恶意程序。
对应注册表项：
HKEY_CLASSES_ROOT\ txtfile\shell\open\command\
2008-6-30 23:21:38
我用瑞星杀了 没有病毒呀 就是每次登陆QQ 就出现这种情况 不知道是什么原因 是拒绝 还是放过呀 请高手 详细说下 怎样解决
放过，只要你认识并信任的软件都可以放过，烦的话就按在重启后不在提示，不过下一次启动时也会提示，如果嫌烦的话就在开始菜单找出瑞星杀毒软件然后进入卸载程序修复，还不行的话就干脆重装。不过记住是你认识并信任的软件才可以放过，看这些提示要看清楚，慎重。
QQ为了防止病毒修改关联以窃取QQ，从2007版开始就会每次检测
HKEY_CLASSES_ROOT\ txtfile\shell\open\command\
这是很正常的，重新装一个QQ还是如此，绝不是病毒，请放心。