娱乐一下：逛“卡饭”咖啡豆规则拦截的2条日志

显示全部楼层 · 发表于 2012-1-30 20:14:51

本帖最后由墨池于 2012-1-30 20:34 编辑

RT

2012-1-30 19:16:18 已由访问保护规则禁止 CNU-55E795EB311\*** C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\DOCUMENTS AND SETTINGS\***\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\ODMZSPMR\360%E6%9C%A8%E9%A9%AC%E9%98%B2%E7%81%AB%E5%A2%998.5[1].EXE 用户定义的规则:39 可执行文件_exe 已阻止的操作: 创建

2012-1-30 19:16:18 已由访问保护规则禁止 CNU-55E795EB311\*** C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\DOCUMENTS AND SETTINGS\***\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\ODMZSPMR\CAYB0XE3.EXE 用户定义的规则:39 可执行文件_exe 已阻止的操作: 创建

仅供欣赏，并猜猜什么什么情况下会出现这样的日志！

显示全部楼层 · 发表于 2012-1-31 09:33:40

猜不出来。。。。

显示全部楼层 · 发表于 2012-1-31 10:26:03

alexyangjie 发表于 2012-1-31 09:33
猜不出来。。。。

哈哈，是提醒大家：可执行文件规则不要轻易排除浏览器，有风险。答案以后再公布哈。

显示全部楼层 · 发表于 2012-1-31 20:09:37

好吧我吧浏览器都排除了！

显示全部楼层 · 发表于 2012-1-31 22:22:37

hui24681031 发表于 2012-1-31 20:09
好吧我吧浏览器都排除了！

可执行文件类规则，下载特定格式的时候再排除为宜。这是确保安全。

显示全部楼层 · 发表于 2012-2-2 12:40:39

逛样本区？
毒网区？

显示全部楼层 · 发表于 2012-2-3 16:33:50

安装插件？

显示全部楼层 · 发表于 2012-2-3 22:21:39

一晴空发表于 2012-2-2 12:40
逛样本区？
毒网区？

点击某帖某个链接。

显示全部楼层 · 发表于 2012-2-3 22:22:05

智琛发表于 2012-2-3 16:33
安装插件？

点击某帖某个链接。

显示全部楼层 · 发表于 2012-2-3 22:35:50

墨池发表于 2012-2-3 22:21
点击某帖某个链接。

缩小范围

[讨论] 娱乐一下：逛“卡饭”咖啡豆规则拦截的2条日志