楼主: 会飞的猫
收起左侧

[求助] explorer.exe属于什么文件

  [复制链接]
智琛
发表于 2011-10-2 12:13:23 | 显示全部楼层
会飞的猫 发表于 2011-10-2 12:12
它在温馨规则里默认是加到系统资源管理上的有严格的管理 所以开始菜单不能用了 日志显示他要安装钩子 就被 ...

不了解温馨规则。这个你能截图下么?
storyhare 该用户已被删除
发表于 2011-10-2 12:13:59 | 显示全部楼层
会飞的猫 发表于 2011-10-2 12:07
怎么办 询问?

如果,你要试毒什么的;系统的任何一个进程都不能给予最大的权限;

如果仅平常使用,无视该进程吧~~~
智琛
发表于 2011-10-2 12:14:27 | 显示全部楼层
storyhare 发表于 2011-10-2 12:11
咖啡区常驻人员:咖啡、咖啡米、XXOO.....

所以,该进程很纠结的~~~

管它呢,我不纠结,除规则的时候本着以我为本,自用规则为主旨就行了
毛豆区syh常驻人员:各种无语
会飞的猫
 楼主| 发表于 2011-10-2 12:17:24 | 显示全部楼层
storyhare 发表于 2011-10-2 12:13
如果,你要试毒什么的;系统的任何一个进程都不能给予最大的权限;

如果仅平常使用,无视该进程吧~~ ...

无视的话就无法使用开始菜单的程序 有点麻烦      如果把它设为基本可信程序的话就可以 但是有些病毒可以利用它
storyhare 该用户已被删除
发表于 2011-10-2 12:18:41 | 显示全部楼层
黄智琛 发表于 2011-10-2 12:14
管它呢,我不纠结,除规则的时候本着以我为本,自用规则为主旨就行了
毛豆区syh常驻人员:各种无语

可偶,纠结啊~~最近编规则来着;这个进程的处理很难合理,由于咖啡几乎没有AD,管不了进程;就只能在其文件权限上动手脚的了~~~~可,他是该死的常驻系统进程啊~~~
帅就是帅
发表于 2011-10-2 12:20:49 | 显示全部楼层
允许explorer.exe的所有行为,阻止除userinit.exe外其它所有程序调用它就成了
智琛
发表于 2011-10-2 12:21:35 | 显示全部楼层
storyhare 发表于 2011-10-2 12:18
可偶,纠结啊~~最近编规则来着;这个进程的处理很难合理,由于咖啡几乎没有AD,管不了进程;就只能在其 ...

哈哈,原来是这样啊,没有AD这该如何是好?表示毛豆一定不能少
没AD你平时怎么限制程序?
智琛
发表于 2011-10-2 12:21:54 | 显示全部楼层
会飞的猫 发表于 2011-10-2 12:17
无视的话就无法使用开始菜单的程序 有点麻烦      如果把它设为基本可信程序的话就可以 但是有些病毒可以 ...

换个规则呗
storyhare 该用户已被删除
发表于 2011-10-2 12:22:51 | 显示全部楼层
会飞的猫 发表于 2011-10-2 12:17
无视的话就无法使用开始菜单的程序 有点麻烦      如果把它设为基本可信程序的话就可以 但是有些病毒可以 ...

其实,不要考虑的那么“高危”,具体利用它的病毒其实很少的,因为只要有些主动防御基础的杀软,内存调用系统进程一般必然是会被发现的(所以,对于病毒来说,可以利用的就很少);具体,如果真想限制一下的话,可以限制可以调用explorer.exe的范围(系统进程【包含杀软进程】排除,其他所有进程直接阻止或询问)
会飞的猫
 楼主| 发表于 2011-10-2 12:25:11 | 显示全部楼层
storyhare 发表于 2011-10-2 12:22
其实,不要考虑的那么“高危”,具体利用它的病毒其实很少的,因为只要有些主动防御基础的杀软,内存调用 ...

那么把它设为基本可信进程可以么
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-16 18:47 , Processed in 0.074728 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表