偶然發現,代理腳本地址莫名其妙的被更改到其他地址,用火絨設定了下規則,查出一個檔案,定時改寫注冊表代理地址
這個檔案大約5分鐘被執行一次,監控到是自己執行自己,腳本地址能訪問,現在沒有根治這個問題,設定的自動攔截,還是沒阻止他自動運行。求解答
操作行程:C:\ProgramData\Microsoft\MicrosoftUp
命令列:regedit.exe /s C:\ProgramData\Microsoft\MicrosoftUp ,Microsoft Windows Registry Update Backup
防護專案:保護檔案
操作目標:【讀取】 C:\ProgramData\Microsoft\MicrosoftUp
操作結果:已阻止
轉載請註明出處,本文鏈接:https://www.uj5u.com/caozuo/32165.html
標籤:網絡管理與配置
