【召唤晓月】为什么监控设置为拒绝访问，红伞会自动删除病毒？

xiaojinglf

sanhu35 发表于 2012-3-3 15:13
我只安装了1个红伞，即使我安装其他的HIPS也不会跟红伞冲突。
机制完全不一样

一、你尝试在设置里面。将文件和注册表保护关闭、进程保护关闭、hosts主机文件保护都关闭试一下。

如果还是不行：
你安装英文版试一下
看有没有什么不同

sanhu35

xiaojinglf 发表于 2012-3-3 15:19
你安装英文版试一下
看有没有什么不同

我都试过了，都没有弹窗了

sanhu35

xiaojinglf 发表于 2012-3-3 15:19
一、你尝试在设置里面。将文件和注册表保护关闭、进程保护关闭、hosts主机文件保护都关闭试一下。

如 ...

我现在换到V10 一切正常。
但2012的问题不解决也不行啊。

要是实在不行，我就用V10或者ESET了

sanhu35

xiaojinglf 发表于 2012-3-3 15:19
一、你尝试在设置里面。将文件和注册表保护关闭、进程保护关闭、hosts主机文件保护都关闭试一下。

如 ...

我又换回12了，  还是无弹窗。
我记起来了 我装了MD 难道跟MD冲突？

xiaojinglf

我非常怀疑是md导致的。


我刚再次查了v12的弹出机制：
当用户设置为交互模式，当检查到病毒文件后，现在好像在v2012最近升级中，官方恢复了由avguard进程调用guardgui.exe。然后交由avgnt托盘进程显示窗口。（而之前v10的弹窗是直接由avgnt弹出的。不知道我记错没有）
因此，如果你阻止guardgui就可阻止弹出报警。
你检查一下md的设置和系统组策略设置。
如果你曾经用过我的工具箱设置过小红伞免费版自动病毒处理。在xp的注册表中会设置一项隐藏的组策略。

sanhu35

xiaojinglf 发表于 2012-3-3 17:01
我非常怀疑是md导致的。

关键是我MD根本没开，我怕是API冲突，那就不好搞了。
我不可能为了红伞放弃MD


V10的机制没问题，我安装后正常。
V12的机制确实有问题，至少我这里一直是

xiaojinglf

检查一下注册表这个位置：
HKLM\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths

nimble-zx

这个没怎么 注意
你监控设置了 自动处理么
只要不是f版的 当然是自动处理了的
大概是有毒文件 拒绝访问 自动处理 他总要给你个提示- u-`
所以就干掉了

sanhu35

xiaojinglf 发表于 2012-3-3 20:32
检查一下注册表这个位置：
HKLM\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths

这个是windows文件效验？

好学好习

晓月没个人影的