查看: 3021|回复: 10
收起左侧

[求助] 拦截程序访问System内存导致卡死

[复制链接]
p23571113
发表于 2012-5-22 14:46:17 | 显示全部楼层 |阅读模式
运行了一个程序, 整个系统卡死了, 什么都动不了 , 只能强制关机 , 然后在D+日志中发现该程序访问System内存被拦截, 当时该程序的规则里还是询问 .
这算是什么情况 ?
accordion
发表于 2012-5-22 14:52:45 | 显示全部楼层
1.system有保护规则
2.请查看规则优先级,确保没有与其表示同意程序的规则的阻止
p23571113
 楼主| 发表于 2012-5-22 16:22:56 | 显示全部楼层
accordion 发表于 2012-5-22 14:52
1.system有保护规则
2.请查看规则优先级,确保没有与其表示同意程序的规则的阻止

问题是, 要保护System进程, 就会卡死
a256886572008
发表于 2012-5-22 16:32:37 | 显示全部楼层
accordion 发表于 2012-5-22 14:52
1.system有保护规则
2.请查看规则优先级,确保没有与其表示同意程序的规则的阻止

system 沒有 勾選  被保護哦。

樓主只要把那東西 加入信任就沒問題。
老虎猫
发表于 2012-5-22 17:40:35 | 显示全部楼层
   楼主看列表应该明白!需要怎么排除!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
p23571113
 楼主| 发表于 2012-5-22 18:15:59 | 显示全部楼层
老虎猫 发表于 2012-5-22 17:40
楼主看列表应该明白!需要怎么排除!

不太明白

问题是只要有程序访问System, 而且被comodo拦截到了, 就会卡死

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
accordion
发表于 2012-5-26 12:46:28 | 显示全部楼层
本帖最后由 accordion 于 2012-5-26 12:49 编辑
p23571113 发表于 2012-5-22 16:22
问题是, 要保护System进程, 就会卡死


额,我的意思是保护了,然后被拦截了


你没勾那就应该是优先级的问题了


是你自己弄的规则?
accordion
发表于 2012-5-26 12:48:11 | 显示全部楼层
a256886572008 发表于 2012-5-22 16:32
system 沒有 勾選  被保護哦。

樓主只要把那東西 加入信任就沒問題。

啊?我不知道


疯狂模式加入信任是没有用的吧~
p23571113
 楼主| 发表于 2012-5-26 13:38:35 | 显示全部楼层
accordion 发表于 2012-5-26 12:46
额,我的意思是保护了,然后被拦截了

访问system进程的规则, 如果是询问, 系统就会假死, 要好几分钟才能恢复.
如果是直接拦截就没有问题
accordion
发表于 2012-5-26 16:10:47 | 显示全部楼层
p23571113 发表于 2012-5-26 13:38
访问system进程的规则, 如果是询问, 系统就会假死, 要好几分钟才能恢复.
如果是直接拦截就没有问题

那就拦截吧


system是个ring0的程序,整个windows环境都是先由它虚拟出来的,所以....
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-29 06:08 , Processed in 0.085874 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表