规则求助：该不该排除DllHost.exe

金属猎人

正在打磨墨池大大的返璞规则，开启默认规则“防间谍程序最大保护”中有一条“禁止所有程序从Temp文件夹运行文件”，触红后打开日志发现DllHost.exe一直在试图执行“C:\Users\我的用户名\AppData\Local\Microsoft\Windows\TEMPORARY INTERNET FILES\counters.dat”，不知道是否应该在排除中加入此进程，请大家解惑，多谢。

附上规则
规则名称：禁止所有程序从 Temp 文件夹运行文件
要包含的进程：*
要排除的进程：?:\Program Files*\COMODO\COMODO Internet Security\cfp.exe, ?:\Program Files*\McAfee\Common Framework\McScanCheck.exe, ?:\Program Files*\McAfee\Common Framework\McScript_InUse.exe, C:\Windows\Microsoft.NET\Framework64\**\mscorsvw.exe, C:\Windows\Microsoft.NET\Framework\**\mscorsvw.exe, C:\Windows\system32\Macromed\Flash\FlashUtil*_ActiveX.exe, C:\Windows\SysWOW64\Macromed\Flash\FlashUtil*_ActiveX.exe

jml521m

DllHost.exe    这个进程涉及到你删除文件触发的或者是运行COM+组件触发，不排除不影响正常使用。。。。
  可根据自己运行软件来进行测试是那个软件触发此规则， 主要是查看是那个应用程序调用了dllhost。exe

金属猎人

jml521m 发表于 2013-11-9 09:20
DllHost.exe    这个进程涉及到你删除文件触发的或者是运行COM+组件触发，不排除不影响正常使用。。。。
  ...

意思是Dllhost.exe是某个软件的子进程么？

jml521m

金属猎人 发表于 2013-11-9 10:47
意思是Dllhost.exe是某个软件的子进程么？

它是系统自带的，被调用跟属于那个软件是俩会事！

liruxi2006

dllhost还是不要排除，勾选不显示报告。以防止dll劫持和白加黑。