瑞星报警winchat.exe
每次开机瑞星都报警，这是怎么回事？以下是报告：
瑞星系统加固发现该程序试图修改内核内存数据
应用程序信息
文件名：C:WINDOWSSYSTEM32WINCHAT.EXE
版本：5.1.2600.0
厂商：Microsoft Corporation
PID: 3564 TID: 3568
动作目标：
DevicePhysicalMemory
动作：
修改内核内存数据：
DevicePhysicalMemory
规则信息
名称：修改内核内存数据
描述：
系统动作监控可以阻止修改内核内存数据
最好还是隔离一下比较安全 有的冒充正常文件的很危险
解决方法
winchat.exe是系统自带的聊天程序，有可能是病毒，但是可能性不大。开始运行msconfig-启动，看看有没有winchat.exe，有的话取消，没有的话建议用瑞星扫描系统是否有木马，然后查看系统开机加载项，禁用winchat.exe就行了。
可能是中标了，杀毒了没有！可以向瑞星网站反应！
http://www.rising.com.cn/new2008/index.html
建议你先点阻止，断网全盘杀一下毒。
参考资料
http://risingkaka.zhan.cn.yahoo.com/
ggghjkllllllll
