毛豆又限不住了。迷你迅雷。

显示全部楼层 · 发表于 2011-7-21 23:15:25

本帖最后由 ldwqh0 于 2011-7-21 23:17 编辑

mxf147 发表于 2011-7-21 23:00
只有“可执行控制”启用了，“运行一个程序”才会起作用

我第二楼有一个规则图。那是置顶规则。
下面还有个进程关系图。

你说的我是启用了的。

你能不能看看我的那个规则？
如果可能的话，再去官网下个新版本迷你迅雷安装后试试。我是没研究明白。

显示全部楼层 · 发表于 2011-7-22 00:19:00

估计是当迷你迅雷启动时，通过什么方法由svchost来启动其他程序

显示全部楼层 · 发表于 2011-7-22 00:19:11

又发现了一个问题。
我在迷你迅雷的下载界面中，点击打开文件的时候，不能打开文件，提示文件不存在，应该是正常拦截了。但我打开目录的时候，又能打开目录。

并且Explorer的父进程又是svchost.exe。

显示全部楼层 · 发表于 2011-7-22 11:13:15

zxzy 发表于 2011-7-22 00:19
估计是当迷你迅雷启动时，通过什么方法由svchost来启动其他程序

问题是我对MiniThunder.exe做了阻止设定。Svchost是怎么知道MiniThunder.exe已经启动了？然后又去启动thunderservice.exe？

显示全部楼层 · 发表于 2011-7-22 11:19:01

ldwqh0 发表于 2011-7-22 11:13
问题是我对MiniThunder.exe做了阻止设定。Svchost是怎么知道MiniThunder.exe已经启动了？然后又去启动thu ...

你把MiniThunder.exe从Svchost是怎么知道MiniThunder.exe去掉然后试试看

显示全部楼层 · 发表于 2011-7-22 13:22:04

ldwqh0 发表于 2011-7-22 11:13
问题是我对MiniThunder.exe做了阻止设定。Svchost是怎么知道MiniThunder.exe已经启动了？然后又去启动thu ...

倘若在安装迅雷的时候就已经进行了设置什么的呢？

显示全部楼层 · 发表于 2011-7-22 13:39:40

为什么不直接添加被拦截文件呢~

显示全部楼层 · 发表于 2011-7-22 16:22:56

还是用5吧，除了bt端口报一下，毛豆安静得很

显示全部楼层 · 发表于 2011-7-22 18:31:42

Macko 发表于 2011-7-22 16:22
还是用5吧，除了bt端口报一下，毛豆安静得很

我不是说用什么的问题。是想弄清楚为什么。
看看我的规则，第一条规则就是MiniThunder.exe的。
我的规则里面全是阻止，不允许MiniThunder.exe做任何动作。
但就是不明白为什么我都这样设置了，Thunderservice.exe还能启动。
如果MiniThunder.exe能通过这种我不知道的方式启动ThunderService，那是不是还可以用类似的方式启动别的的程序呢（虽然不会，我只是想搞清楚原理)？

显示全部楼层 · 发表于 2011-7-22 18:50:24

ldwqh0 发表于 2011-7-22 00:19
又发现了一个问题。
我在迷你迅雷的下载界面中，点击打开文件的时候，不能打开文件，提示文件不存在，应该 ...

图示不正常
正常情况下，开机登录后，userinit.exe启动explorer后，explorer是独立的，只有在桌面进程杀掉以后重开一个新进程时，才会挂到winlogon .exe还是svchost.exe下（记不清了，需要实证下）
图示explorer已经被结束又重开了，迷你迅雷干的？可能有模块注入

[讨论] 毛豆又限不住了。迷你迅雷。

本帖子中包含更多资源

浏览过的版块

[讨论] 毛豆又限不住了。迷你迅雷 。

本帖子中包含更多资源

浏览过的版块

[讨论] 毛豆又限不住了。迷你迅雷。