ESET(NOD32)V5主机入侵防御系统|小Q<楠>正式版规则，版本号5.0.94.4

2437959

qqq123123 发表于 2011-10-17 21:18
是操作什么文件？文件位置？将日志复制下来，如果不会看日志，帖子里有说明！···

这个是今天的hips日志记录，也就是今晚我才开始用正式版的hips的！

2011/10/17 21:05:04        C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe        启动新应用程序        C:\Program Files (x86)\Common Files\Thunder Network\TP\Ver1\1.1.2.84_1111\ThunderPlatform.exe        已允许        c.存档区过滤②       
2011/10/17 20:52:09        C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe        直接访问磁盘        \\.\Harddisk0\DR0        已阻止        c.磁盘组过滤②       
2011/10/17 20:52:08        C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe        直接访问磁盘        \\.\Harddisk0\DR0        已阻止        c.磁盘组过滤②       
2011/10/17 20:51:46        C:\Program Files (x86)\Common Files\Thunder Network\TP\Ver1\1.1.2.84_1111\ThunderPlatform.exe        直接访问磁盘        \\.\Harddisk0\DR0        已阻止        c.磁盘组过滤②       
2011/10/17 20:51:46        C:\Program Files (x86)\Common Files\Thunder Network\TP\Ver1\1.1.2.84_1111\ThunderPlatform.exe        直接访问磁盘        \\.\Harddisk0\DR0        已阻止        c.磁盘组过滤②       
2011/10/17 20:51:46        C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe        启动新应用程序        C:\Program Files (x86)\Common Files\Thunder Network\TP\Ver1\1.1.2.84_1111\ThunderPlatform.exe        已允许        x.风险提示组②       
2011/10/17 20:51:46        C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe        直接访问磁盘        \\.\Harddisk0\DR0        已阻止        c.磁盘组过滤②       
2011/10/17 20:51:46        C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe        直接访问磁盘        \\.\Harddisk0\DR0        已阻止        c.磁盘组过滤②       
2011/10/17 20:51:45        C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe        直接访问磁盘        \\.\Harddisk0\DR0        已阻止        c.磁盘组过滤②       
2011/10/17 20:51:33        C:\Users\ZHANGH~1\AppData\Local\Temp\ThunderLiveUD\CopyFile\3.5.1.17\ThunderLiveUD.exe        直接访问磁盘        \\.\Harddisk0\DR0        已阻止        c.磁盘组过滤②       


2011/10/17 21:21:03        C:\Users\Zhanghang\Contacts\QQ\Bin\QQ.exe        获取其他应用程序的访问权        C:\Program Files (x86)\Common Files\Thunder Network\TP\Ver1\1.1.2.84_1111\ThunderPlatform.exe        允许一些访问        x.风险提示组②        终止/暂停其他应用程序,修改其他应用程序的状态
2011/10/17 21:21:03        C:\Users\Zhanghang\Contacts\QQ\Bin\QQ.exe        获取其他应用程序的访问权        C:\Program Files (x86)\Common Files\Thunder Network\TP\Ver1\1.1.2.84_1111\ThunderPlatform.exe        允许一些访问        x.风险提示组②        终止/暂停其他应用程序,修改其他应用程序的状态
2011/10/17 21:21:03        C:\Users\Zhanghang\Contacts\QQ\Bin\QQ.exe        获取其他应用程序的访问权        C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe        允许一些访问        x.风险提示组②        终止/暂停其他应用程序,修改其他应用程序的状态
2011/10/17 21:21:03        C:\Users\Zhanghang\Contacts\QQ\Bin\QQ.exe        获取其他应用程序的访问权        C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe        允许一些访问        x.风险提示组②        终止/暂停其他应用程序,修改其他应用程序的状态
2011/10/17 21:18:27        C:\Users\Zhanghang\Contacts\QQ\Bin\QQ.exe        获取其他应用程序的访问权        C:\Program Files (x86)\Common Files\Thunder Network\TP\Ver1\1.1.2.84_1111\ThunderPlatform.exe        允许一些访问        c.存档区过滤②        终止/暂停其他应用程序,修改其他应用程序的状态
2011/10/17 21:18:26        C:\Users\Zhanghang\Contacts\QQ\Bin\QQ.exe        获取其他应用程序的访问权        C:\Program Files (x86)\Common Files\Thunder Network\TP\Ver1\1.1.2.84_1111\ThunderPlatform.exe        允许一些访问        c.存档区过滤②        终止/暂停其他应用程序,修改其他应用程序的状态
2011/10/17 21:18:25        C:\Users\Zhanghang\Contacts\QQ\Bin\QQ.exe        获取其他应用程序的访问权        C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe        允许一些访问        x.风险提示组②        终止/暂停其他应用程序,修改其他应用程序的状态
2011/10/17 21:18:25        C:\Users\Zhanghang\Contacts\QQ\Bin\QQ.exe        获取其他应用程序的访问权        C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe        允许一些访问        x.风险提示组②        终止/暂停其他应用程序,修改其他应用程序的状态
2011/10/17 21:16:16        C:\Users\Zhanghang\Contacts\QQ\Bin\QQ.exe        获取其他应用程序的访问权        C:\Program Files (x86)\Common Files\Thunder Network\TP\Ver1\1.1.2.84_1111\ThunderPlatform.exe        允许一些访问        c.存档区过滤②        终止/暂停其他应用程序,修改其他应用程序的状态
2011/10/17 21:16:14        C:\Users\Zhanghang\Contacts\QQ\Bin\QQ.exe        获取其他应用程序的访问权        C:\Program Files (x86)\Common Files\Thunder Network\TP\Ver1\1.1.2.84_1111\ThunderPlatform.exe        允许一些访问        c.存档区过滤②        终止/暂停其他应用程序,修改其他应用程序的状态
2011/10/17 21:16:12        C:\Users\Zhanghang\Contacts\QQ\Bin\QQ.exe        获取其他应用程序的访问权        C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe        允许一些访问        x.风险提示组②        终止/暂停其他应用程序,修改其他应用程序的状态
2011/10/17 21:16:12        C:\Users\Zhanghang\Contacts\QQ\Bin\QQ.exe        获取其他应用程序的访问权        C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe        允许一些访问        x.风险提示组②        终止/暂停其他应用程序,修改其他应用程序的状态
2011/10/17 21:14:19        C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe        获取文件访问权        C:\windows\installer\{ac76ba86-1033-f400-7760-000000000005}\_pdffile.ico        阻止一些访问        a.系统组过滤③        写入到文件

2437959

qqq123123 发表于 2011-10-17 21:18
是操作什么文件？文件位置？将日志复制下来，如果不会看日志，帖子里有说明！···

我先回去了，在专业教室，宿舍区没有网络，22点没有热水！

如果看不懂的话我明天才重复一次，主要是今天尝试了十几次，日志有一点多！

2437959

qqq123123 发表于 2011-10-17 21:18
是操作什么文件？文件位置？将日志复制下来，如果不会看日志，帖子里有说明！···

我把日志清空了一边，仅仅弄出迅雷7 的了

2011/10/17 21:34:32        C:\Users\ZHANGH~1\AppData\Local\Temp\ThunderLiveUD\CopyFile\3.5.1.17\ThunderLiveUD.exe        直接访问磁盘        \\.\Harddisk0\DR0        已阻止        c.磁盘组过滤②       
2011/10/17 21:34:32        C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe        启动新应用程序        C:\Users\ZHANGH~1\AppData\Local\Temp\ThunderLiveUD\CopyFile\3.5.1.17\ThunderLiveUD.exe        已允许        x.风险提示组②       
2011/10/17 21:34:17        C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe        启动新应用程序        C:\Program Files (x86)\Common Files\Thunder Network\TP\Ver1\1.1.2.84_1111\ThunderPlatform.exe        已阻止        c.存档区过滤②       
2011/10/17 21:34:17        C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe        直接访问磁盘        \\.\Harddisk0\DR0        已阻止        c.磁盘组过滤②       
2011/10/17 21:34:16        C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe        直接访问磁盘        \\.\Harddisk0\DR0        已阻止        c.磁盘组过滤②       
2011/10/17 21:34:16        C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe        直接访问磁盘        \\.\Harddisk0\DR0        已阻止        c.磁盘组过滤②       


QQ的似乎还需要重新覆盖一次规则才能看出来，不过我记得有一个提示的是微软拼音输入法目录下的某个文件！

qqq123123

2437959 发表于 2011-10-17 21:43
我把日志清空了一边，仅仅弄出迅雷7 的了

2011/10/17 21:34:32        C:\Users\ZHANGH~1\AppData\Local\Temp ...

C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe        启动新应用程序        C:\Program Files (x86)\Common Files\Thunder Network\TP\Ver1\1.1.2.84_1111\ThunderPlatform.exe        已阻止        c.存档区过滤②   


是这个问题

qqq123123

预更新内容：
修正部分迅雷会员登录的问题；

瓜皮猫

qqq123123 发表于 2011-10-17 22:05
预更新内容：
修正部分迅雷会员登录的问题；

在插入U盘时 并且无U盘盘符

重启后，U盘可以读取。但上面弹窗依然弹出。
手动添加允许后，插U盘依然谈框

The EQs

PF LZ的毅力，每个人的系统环境可能都不一样，但是LZ能坚持下去，帮你顶下

yanglei19811028

我还是用COMODO吧！

xiaojuns

谢谢lz

瓜皮猫

The EQs 发表于 2011-10-17 23:11
PF LZ的毅力，每个人的系统环境可能都不一样，但是LZ能坚持下去，帮你顶下

要不你也来一份