查看: 1550|回复: 3
收起左侧

这个要不要排除。。。。。。

[复制链接]
zzybwdb_2007
发表于 2007-8-5 15:45:08 | 显示全部楼层 |阅读模式
C:\Program Files\StormII\Storm.exe        C:\WINDOWS\system32\rundll32.exe        用户定义的规则:A23 禁止私自在内存中加载新的DLL文件        已阻止的操作: 执行
小邪邪
发表于 2007-8-5 15:50:44 | 显示全部楼层
暴风影音的东西,属于可相信范围内的东西当然可以排除
(为防止伪装进程可采用绝对路径)

排除后也只是允许这个Storm.exe执行rundll32.exe
其它的进程在试图调用rundll32.exe时仍将被阻止掉
所以应该没问题
zzybwdb_2007
 楼主| 发表于 2007-8-5 18:05:48 | 显示全部楼层
感谢小邪邪斑竹的解答。。。。。。谢谢了!!
gho
发表于 2007-8-5 18:08:09 | 显示全部楼层
谢谢释疑
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 02:22 , Processed in 0.128935 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表