新版SREng自动免疫AppInit_Dlls

yk1234

刚更新了SREng，这次更新动作挺大的，运行后会放出一个exe，不知道干什么的。另外，竟然自动免疫AppInit_Dlls（没有选择提示，感觉不太人性化）。
Comodo提示了，然后我点Block。可是再一看，AppInit_Dlls都不见了。请问Comodo原来那个AppInit_Dlls在哪里啊？

asinasina

是sreng2.6的？

llxm920

路徑：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
名稱：AppInit_DLLs
值：..........................

把值改成   C:\WINDOWS\system32\guard32.dll

yk1234

恩，是2.6.
谢谢楼上。没了啊，搞什么鬼，明明点的是Block？

[ 本帖最后由 yk1234 于 2008-6-30 19:05 编辑 ]

zoes

Block了还被删除？不可能吧

yk1234

我也纳闷呢，千真万确。会不会是Comodo把它隐藏了，注册表编辑器读不出来。

huai168an

SRE以前版本也会自动生成一个EXE文件啊，多数是防止被病毒破坏。appinit dll没有了的话可以自己手动添加这个项试试，或者去安全模式看下到底有没有
comodo不会隐藏这个项的吧

yk1234

原帖由 huai168an 于 2008-6-30 19:06 发表
SRE以前版本也会自动生成一个EXE文件啊，多数是防止被病毒破坏。appinit dll没有了的话可以自己手动添加这个项试试，或者去安全模式看下到底有没有
comodo不会隐藏这个项的吧

我一直再用2.5，好像没有生成exe。这个还好说，就怕重启后Comodo出错。这个guard32.dll对Comodo有什么作用吗，还是只是一个免疫？

huai168an

实事上Guard32.dll的作用很单一：监控程序运行的，只是监控运行而已。当一个进程运行时它检查规则表，如果有规则就放行或者拦截，如果没有规则就向CPF发送信息CPF则跳出是否允许运行的提示窗。
如果没有了Guard32.dll，则无论某个程序有没有规则/可以运行与否　，该程序都可以运行。

yk1234

谢谢楼上。终于发现为什么block后还会被删掉了。SREngldr.exe会自动删掉AppInit_DLLs，后来生成一个exe还会删掉AppInit_DLLs，后面那个我没block。无语了。