紧急求助，关于排除

显示全部楼层 · 发表于 2011-10-3 17:19:21

刚装好系统，win7，
VSE8.8+hip8.0 用的是墨版镇版规则 64位
总报这个
“C:\Windows\system32\svchost.exe C:\Program Files\McAfee\Host Intrusion Prevention\HcApi.dll 防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件已阻止的操作: 执行”

该怎么处理

显示全部楼层 · 发表于 2011-10-3 17:23:42

本帖最后由 storyhare 于 2011-10-3 17:24 编辑

建议无视，因为并不会影响任何正常的使用；因为正常情况下，svchost.exe仅会加载Windows文件夹内的文件，而加载其外的文件，都可以认为是“越权”行为；

当然，你也可以关闭该规则

附，该拦截无法排除

显示全部楼层 · 发表于 2011-10-3 17:28:13

storyhare 发表于 2011-10-3 17:23
建议无视，因为并不会影响任何正常的使用；因为正常情况下，svchost.exe仅会加载Windows文件夹内的文件，而 ...

谢谢，
顺便问一下，什么原因造成的呢？
在xp下用同样的规则，没有这个问题
在win7下报出来了

显示全部楼层 · 发表于 2011-10-3 17:33:30

yishe133 发表于 2011-10-3 17:28
谢谢，
顺便问一下，什么原因造成的呢？
在xp下用同样的规则，没有这个问题

这个不是很了解；但可以猜测：HIP对svchost.exe 干了些不为人知的事情（内存调用）；或，偶然现象

显示全部楼层 · 发表于 2011-10-3 20:13:52

svchost.exe这个进程最好不要排除啊

有不少病毒木马利用它做坏事的

显示全部楼层 · 发表于 2011-10-4 00:43:38

谢谢楼上！！！

[求助] 紧急求助，关于排除