火绒安全软件

动态防御问题反馈
发新帖
打印 上一主题 下一主题

请看日志里序号为27的记录,请官人回复这东西是什么来路?

[复制链接]
6030 2
楼主
发表于 2019-9-17 17:26:41 | 只看该作者 |倒序浏览 |阅读模式
跳转到指定楼层
请看日志里序号为27的记录,请官人回复这东西是什么来路?



【27】2019-09-16 06:55:19,系统防护,系统加固,TrustedInstaller.exe触犯注册表防护规则, 已允许

操作进程:C:\Windows\servicing\TrustedInstaller.exe
命令行:C:\Windows\servicing\TrustedInstaller.exe
父进程:C:\Windows\system32\services.exe
防护项目:初始启动项
目标注册表:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\MSPCLOCK
操作类型:【写入】
数据内容:rundll32.exe streamci,StreamingDeviceSetup {97ebaacc-95bd-11d0-a3ea-00a0c9223196},{53172480-4791-11D0-A5D6-28DB04C10000},{53172
操作结果:已允许

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

1.zip

2.72 KB, 下载次数: 0, 下载积分: 金钱 -1

6030 2
沙发
发表于 2019-9-17 17:46:38 | 只看该作者
您好,您所提出的问题已收到,我们这边确认下给您回复~
6030 2
板凳
发表于 2019-9-17 17:53:12 | 只看该作者
您好,您所提出的问题已确认为误报,下一版本升级将不再对其进行拦截,感谢反馈哦~
您需要登录后才可以回帖 登录 | [立即注册]

本版积分规则

快速回复 返回顶部 返回列表