楼主: mxf147
收起左侧

[规则] 迎国庆-COMODO - Lamborghini Series(Update@2011-10-19)

  [复制链接]
mxf147
 楼主| 发表于 2011-10-15 12:35:54 | 显示全部楼层
edwardfly 发表于 2011-10-15 12:33
D+没有可显示的项

规则默认关闭了D+日志,打开一下
edwardfly
发表于 2011-10-15 12:40:19 | 显示全部楼层
2011-10-15 12:37:34   E:\教委财务工作\tcsoft\tcsoft\gxcw4.0sy\gxcw_desktop.exe   访问内存   C:\WINDOWS\system32\ctfmon.exe   
2011-10-15 12:37:34   E:\教委财务工作\tcsoft\tcsoft\gxcw4.0sy\gxcw_desktop.exe   创建进程   E:\教委财务工作\tcsoft\tcsoft\gxcw4.0sy\zwmain.exe   
2011-10-15 12:37:34   D:\Program Files\Youdao\Dict4\YodaoDict.exe   安装钩子   D:\Program Files\Youdao\Dict4\TextExtractorImpl32.dll   
2011-10-15 12:37:34   E:\教委财务工作\tcsoft\tcsoft\gxcw4.0sy\gxcw_desktop.exe   创建进程   E:\教委财务工作\tcsoft\tcsoft\gxcw4.0sy\zwmain.exe   
2011-10-15 12:37:34   E:\教委财务工作\tcsoft\tcsoft\gxcw4.0sy\gxcw_desktop.exe   访问COM接口   E:\教委财务工作\tcsoft\tcsoft\gxcw4.0sy\gxcw_desktop.exe   
2011-10-15 12:37:41   D:\Program Files\Tencent\QQ\Bin\QQ.exe   修改文件   \Device\Afd\Endpoint   
2011-10-15 12:37:43   E:\教委财务工作\tcsoft\tcsoft\gxcw4.0sy\gxcw_desktop.exe   修改文件   \Device\NamedPipe\lsarpc   
2011-10-15 12:37:43   E:\教委财务工作\tcsoft\tcsoft\gxcw4.0sy\gxcw_desktop.exe   访问内存   C:\WINDOWS\system32\ctfmon.exe   
2011-10-15 12:37:43   E:\教委财务工作\tcsoft\tcsoft\gxcw4.0sy\gxcw_desktop.exe   创建进程   E:\教委财务工作\tcsoft\tcsoft\gxcw4.0sy\zwmain.exe   
2011-10-15 12:37:43   E:\教委财务工作\tcsoft\tcsoft\gxcw4.0sy\gxcw_desktop.exe   访问内存   C:\WINDOWS\system32\ctfmon.exe   
2011-10-15 12:37:43   E:\教委财务工作\tcsoft\tcsoft\gxcw4.0sy\gxcw_desktop.exe   创建进程   E:\教委财务工作\tcsoft\tcsoft\gxcw4.0sy\bbgl.exe   
2011-10-15 12:37:43   E:\教委财务工作\tcsoft\tcsoft\gxcw4.0sy\gxcw_desktop.exe   访问内存   C:\WINDOWS\system32\ctfmon.exe   
2011-10-15 12:37:43   E:\教委财务工作\tcsoft\tcsoft\gxcw4.0sy\gxcw_desktop.exe   
mxf147
 楼主| 发表于 2011-10-15 12:51:20 | 显示全部楼层
你有没有为这个软件指定规则,如果有弹窗直接点允许就可以了
edwardfly
发表于 2011-10-15 12:55:40 | 显示全部楼层
mxf147 发表于 2011-10-15 12:51
你有没有为这个软件指定规则,如果有弹窗直接点允许就可以了

没有弹窗,直接点击没反应
mxf147
 楼主| 发表于 2011-10-15 13:05:32 | 显示全部楼层
edwardfly 发表于 2011-10-15 12:55
没有弹窗,直接点击没反应

为E:\教委财务工作\tcsoft\tcsoft\gxcw4.0sy\gxcw_desktop.exe 手动指定规则“普通程序[通用]”然后置顶
edwardfly
发表于 2011-10-15 13:17:50 | 显示全部楼层
mxf147 发表于 2011-10-15 13:05
为E:\教委财务工作\tcsoft\tcsoft\gxcw4.0sy\gxcw_desktop.exe 手动指定规则“普通程序[通用]”然后置顶

还是没用,辛苦版主大人了
mxf147
 楼主| 发表于 2011-10-15 13:41:12 | 显示全部楼层
edwardfly 发表于 2011-10-15 13:17
还是没用,辛苦版主大人了

把这个钩子排除一下
D:\Program Files\Youdao\Dict4\YodaoDict.exe   安装钩子   D:\Program Files\Youdao\Dict4\TextExtractorImpl32.dll  
xdq15963
发表于 2011-10-15 14:39:55 | 显示全部楼层
谢谢楼主,,下载试试
yxh963364
发表于 2011-10-15 16:35:35 | 显示全部楼层
mxf147 发表于 2011-10-15 10:46
你的卫士是安装在默认位置吗?我已经内置金山卫士的规则了

内置在哪里?
mxf147
 楼主| 发表于 2011-10-15 16:43:48 | 显示全部楼层
yxh963364 发表于 2011-10-15 16:35
内置在哪里?

图中框住的

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-31 01:04 , Processed in 0.075014 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表