有一条咖啡规则问题，麻烦小邪邪解答一下

lookf

被端口阻挡规则阻挡         System        用户定义的规则:PD 监视程序访问网络的行为        4.235.207.101:80
被端口阻挡规则阻挡         System        用户定义的规则:PD 监视程序访问网络的行为        71.98.215.231:80

应该是某个进程试图访问这些ip地址的服务器，问题是这个system能知道具体是哪个进程吗？

xlx845

原帖由 lookf 于 2007-7-26 01:10 发表
被端口阻挡规则阻挡         System        用户定义的规则:PD 监视程序访问网络的行为        4.235.207.101:80
被端口阻挡规则阻挡         System        用户定义的规则:PD 监视程序访问网络的行为        71.98.215.231:80

应该是某个进程试图访问 ...

system就是system

lookf

我这个明显是中病毒了，system一直试图访问外部网络，而且ip都是不同的服务器
system应该是指系统进程，系统进程那么多，真搞不懂是哪个系统进程被感染了。

还有阿每次开机system32下都会生成一个winlib.dll,咖啡可以识别他为病毒，但是删除后重起又出现了。于是我就自定义一条规则  ：包含进程*     要阻止的文件c:\windows\system32\winlib.dll   禁止读取，创建，执行。

我靠，重起后system32下照样生成winlib.dll   咖啡真够垃圾的，没有阻止成功。看来创建winlib.dll的那个进程的优先级别比咖啡还高