卡饭论坛 » HIPS专区 » EQSysSecure » explorer.exe访问物理内存

lsxf999 发表于 2008-8-31 19:03

explorer.exe访问物理内存

最近发现魔法盾日志里出现了不少类似于[quote]2008-08-31 18:57:46    应用程序保护(访问物理内存)     操作:阻止
进程路径:C:\WINDOWS\explorer.exe
物理内存:\Device\PhysicalMemory[/quote]
的内容，请问是中病毒了吗？
PS：我用的将军的规则

yj31920 发表于 2008-8-31 23:50

不是，正常

kml2008 发表于 2008-9-1 00:19

虽然我不是用EQ，但HIPS没有提示浏览器访问内存操作。

semir 发表于 2008-9-2 20:39

[quote]原帖由 [i]kml2008[/i] 于 2008-9-1 00:19 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4699234&ptid=318987][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
虽然我不是用EQ，但HIPS没有提示浏览器访问内存操作。 [/quote]
浏览器？我汗

查看完整版本: explorer.exe访问物理内存