●高手进来看下●

来源：百度知道 编辑：UC知道 时间：2024/06/28 03:33:06
谁帮我看看这个是什么意思????
在瑞星历史记录里找到的

试图改写目标程序内存 2008-4-21 13:24 C:\WINDOWS\EXPLORER.EXE E:\PROGRAM FILES\QQ2007\QQ.EXE
读目标程序虚拟内存 2008-4-21 13:41 C:\WINDOWS\EXPLORER.EXE E:\PROGRAM FILES\QQ2007\QQ.EXE
读目标程序虚拟内存 2008-4-21 15:13 C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE11\WINWORD.EXE E:\PROGRAM FILES\QQ2007\QQ.EXE
读目标程序虚拟内存 2008-4-21 15:28 C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE11\WINWORD.EXE E:\PROGRAM FILES\QQ2007\QQ.EXE
试图改写目标程序内存 2008-4-21 23:24 C:\WINDOWS\EXPLORER.EXE E:\游戏\梦幻西游\MY.EXE
试图改写目标程序内存 2008-4-21 23:36 C:\WINDOWS\EXPLORER.EXE E:\PROGRAM FILES\QQ2007\QQ.EXE
读目标程序虚拟内存 2008-4-21 23:56 C:\WINDOWS\EXPLORER.EXE E:\游戏\梦幻西游\MY.EXE
试图改写目标程序内存 2008-4-22 11:00 C:\WINDOWS\EXPLORER.EXE E:\游戏\梦幻西游\MY.EXE
读目标程序虚拟内存 2008-4-22 11:36 C:\WINDOWS\EXPLORER.EXE E:\

把C盘从做一下

C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE11\WINWORD.EXE
C:\WINDOWS\EXPLORER.EXE
这两个进程企图访问QQ和梦幻西游的内存，可能是插入行为，而键盘监听就更不用说。在我的印象中，我的HIPS软件SSM从来没有提示过，Explorer这个进程会访问QQ，还有就是Word的进程会访问QQ的进程。这个本来属于典型的木马行为。但瑞星我不怎么用，不知道是否理解错误。

检查下吧。或者直接把两个文件发送到我邮箱看看：spatra@foxmail.com

木马可以用360安全卫士来检查的。。。都是一些报告，你的应该是瑞星防火墙吧，它应该已经拦截了。

C:\WINDOWS\EXPLORER.EXE是资源管理器没事

从装系统

你下载一个360安全卫士保证能清除,不能找我

www.360safe.com