ESET(NOD32)V5主机入侵防御系统|小Q<楠>正式版规则，版本号5.0.94.4

瓜皮猫

qqq123123 发表于 2011-10-17 22:05
预更新内容：
修正部分迅雷会员登录的问题；

再来一个BUG
2011/10/17 23:56:52        C:\Windows\System32\SndVol.exe        启动新应用程序        C:\Windows\System32\SndVol.exe        已阻止        a.系统组过滤②X       
2011/10/17 23:56:49        C:\Windows\System32\SndVol.exe        启动新应用程序        C:\Windows\System32\control.exe        已阻止        a.系统组过滤②X       
2011/10/17 23:56:45        C:\Windows\System32\control.exe        启动新应用程序        C:\Windows\System32\rundll32.exe        已阻止        a.系统组过滤②X       
这个是win7下设置声音的选项。右键，或者从声音的图标启动设置都无效。
我对rundll32这个不是很了解，不知道直接这么允许会不会被恶意利用。。

瓜皮猫

qqq123123 发表于 2011-10-17 22:05
预更新内容：
修正部分迅雷会员登录的问题；

还有一个问题。
比如用下载软件下载一个视频文件，但并没有完成。
原本可以用播放器打开，在选择打开方式时，rundll32调用程序被阻止了，还是高危组。。。
对系统不了解。。
2011/10/18 0:17:55        C:\Windows\System32\rundll32.exe        启动新应用程序        C:\Program Files\Tencent\QQPlayer\QQPlayer.exe        已阻止        a.高危项目组②       
当然不仅限于这个软件，只要未下载完成的文件（系统没关联打开方式），自己手动选择打开方式时，都会被阻止。

这个我不会手动放行，添加规则后还是启动不了

hx1997

三生缘石 发表于 2011-10-18 00:22
还有一个问题。
比如用下载软件下载一个视频文件，但并没有完成。
原本可以用播放器打开，在选择打开 ...

帮我的规则找bug去   路过

瓜皮猫

hx1997 发表于 2011-10-18 00:28
帮我的规则找bug去   路过

等这个差不多了，再找你的。
PS：规则怎么合并。

hx1997

三生缘石 发表于 2011-10-18 00:30
等这个差不多了，再找你的。
PS：规则怎么合并。

嗯呐写完作业了，睡觉

合并Q说过了

88865ff

为什么老是报数字卫士，我已经添加了但数字卫士貌似一点作用都不起了，也不报毒了，连NOD本身都不报毒，不过病毒直接就杀了，还有XT老是加载失败.

qqq123123

88865ff 发表于 2011-10-18 07:10
为什么老是报数字卫士，我已经添加了但数字卫士貌似一点作用都不起了，也不报毒了，连NOD本身都不报毒，不过 ...

对于金山卫士和360卫士等在帖子里面都详细说明如何排除了，看看帖子就明白了！另外，对于XT等加驱的，在规则中有加驱过滤组（提示：需要允许修改注册表）

qqq123123

三生缘石 发表于 2011-10-17 22:35
在插入U盘时 并且无U盘盘符

重启后，U盘可以读取。但上面弹窗依然弹出。

你提到的问题都已修正！···

qqq123123

三生缘石 发表于 2011-10-17 22:35
在插入U盘时 并且无U盘盘符

重启后，U盘可以读取。但上面弹窗依然弹出。

这个看不出是谁调用啊，你把日志发下或者简单说明下？

qqq123123

预更新内容：
1、修正rundll32等打开方式问题；
2、修正音量打开问题；