UC知道瑞星发现的这个违规访问是病毒吗
来源：百度知道 编辑：UC知道 时间：2024/06/07 06:07:59
瑞星系统加固发现程序注册表访问违规
应用程序信息
文件名：C:\WINDOWS\SYSTEM32\XP-E0C63598.EXE
版本：
厂商：
PID: 3888 TID: 876
动作目标：HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\XP-0B1549A4
动作：注册表项：HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\XP-0B1549A4
修改
规则信息
名称：本地计算机自动运行项(RUN)
描述：
系统启动时会自动启动该键值下指定的程序，恶意程序可以利用该注册表键值达到自动运行的目的。
对应的注册表项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
2008-8-5 8:23:38
应用程序信息
文件名：C:\WINDOWS\SYSTEM32\XP-E0C63598.EXE
版本：
厂商：
PID: 3888 TID: 876
动作目标：HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\XP-0B1549A4
动作：注册表项：HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\XP-0B1549A4
修改
规则信息
名称：本地计算机自动运行项(RUN)
描述：
系统启动时会自动启动该键值下指定的程序，恶意程序可以利用该注册表键值达到自动运行的目的。
对应的注册表项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
2008-8-5 8:23:38
不是病毒，违规很正常，大多数软件运行安装时都会出现违规现象。
是病毒
打开金山清理专家---百宝箱--文件粉碎器 粉碎掉下面的文件
C:\WINDOWS\SYSTEM32\XP-E0C63598.EXE
然后可以使用金山清理专家扫描恶意软件
下载地址：http://www.duba.net
不是吧 好像是系统补丁