系统加固reg.exe触犯注册表防护规则

Mr灰影 · 发表于 2022-3-25 11:36:13

2022-03-25 08:41:04,系统防护,系统加固,reg.exe触犯注册表防护规则, 已阻止

防护项目：系统服务扩展项
操作类型：修改
数据内容：%SystemRoot%\System32\wuaueng3.dll
目标注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\wuauserv\Parameters\ServiceDll
操作结果：已阻止

进程ID：2580
操作进程：C:\windows\system32\reg.exe
操作进程命令行：reg add "HKLM\SYSTEM\CurrentControlSet\services\wuauserv\Parameters" /f /v ServiceDll /t REG_EXPAND_SZ /d %SystemRoot%\System32\wuaueng3.dll
操作进程校验和：54379E44248BCF4162634DDB82724404B2F8EA2A
父进程ID：1764
父进程：C:\windows\SYSTEM32\cmd.exe
父进程命令行：C:\windows\SYSTEM32\cmd.exe /c "C:\windows\WuEsu\PatchWU.cmd"
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

火绒运营专员 · 发表于 2022-3-25 14:00:22

经确认您的问题为第三方软件导致，通过放行服务项解决，感谢您的反馈。

火绒运营专员 · 发表于 2022-3-25 11:53:56

Mr灰影发表于 2022-3-25 11:51
用了工具后显示电脑无病毒

请您微信扫码添加运营人员为您跟进解决

Mr灰影 · 发表于 2022-3-25 11:51:15

火绒运营专员发表于 2022-3-25 11:40
您好，请您全盘查杀+专杀工具https://bbs.huorong.cn/thread-18575-1-1.html处理试一下，若无法解决请回帖 ...

用了工具后显示电脑无病毒

火绒运营专员 · 发表于 2022-3-25 11:40:39

您好，请您全盘查杀+专杀工具https://bbs.huorong.cn/thread-18575-1-1.html处理试一下，若无法解决请回帖我们持续跟进。

Mr灰影 · 发表于 2022-3-25 11:38:22

求管理大神们帮看,怎么解决这个问题,谢谢了