Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb antivirus) - [8216] :: Программы

Имя журнала: Doctor Web
Источник: DrWebAVService
Дата: 25.11.2015 20:41:07
Код события: 2
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: DESKTOP-2BAIQGN
Описание:
Preventive protection deny action:

ID: 85
Rule: HOSTS file
Type: File sectors map (File)
CID: 1060/2204
Process: C:\Windows\system32\svchost.exe
Status: 0x4002a000/0x1/0xffffffff
Context: 0x6d043ee0
Start chain: C:\Windows\system32\wininit.exe[592]->C:\Windows\system32\services.exe[680]->C:\Windows\system32\svchost.exe[1060]

Event Info:

Action type: Get protected file map
Path: C:\Windows\System32\drivers\etc\hosts

Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="DrWebAVService" />
<EventID Qualifiers="0">2</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2015-11-25T14:41:07.912343300Z" />
<EventRecordID>3</EventRecordID>
<Channel>Doctor Web</Channel>
<Computer>DESKTOP-2BAIQGN</Computer>
<Security />
</System>
<EventData>
<Data>Preventive protection deny action:

ID: 85
Rule: HOSTS file
Type: File sectors map (File)
CID: 1060/2204
Process: C:\Windows\system32\svchost.exe
Status: 0x4002a000/0x1/0xffffffff
Context: 0x6d043ee0
Start chain: C:\Windows\system32\wininit.exe[592]->C:\Windows\system32\services.exe[680]->C:\Windows\system32\svchost.exe[1060]

Event Info:

Action type: Get protected file map
Path: C:\Windows\System32\drivers\etc\hosts
</Data>
</EventData>
</Event>

Модерирует : gyra, Maz
articlebot (11-09-2016 19:36): Антивирус Dr.Web (Доктор Веб, Doctor Web, DrWeb antivirus)	Версия для печати • Подписаться • Добавить в закладки
На первую страницу • к этому сообщению • к последнему сообщению