楼主: 岁月遐想
收起左侧

[求助] 毛豆这是什么问题,难道又抽风了?

[复制链接]
岁月遐想
 楼主| 发表于 2012-5-20 15:12:55 | 显示全部楼层
老虎猫 发表于 2012-5-20 14:38
额!目前没出现过问题。刚把AV  部分装上,关了监控当扫描器!   杀软真的很不错!介意楼主也去玩玩,[:14: ...

你有没有试过啊,就没出现过这问题?
岁月遐想
 楼主| 发表于 2012-5-20 15:13:57 | 显示全部楼层
a256886572008 发表于 2012-5-20 14:52
那你乾脆  單裝牆 + CCE 還比較省資源。

什么才能彻底的阻止一个程序改文件关联
岁月遐想
 楼主| 发表于 2012-5-20 15:15:35 | 显示全部楼层
62998511 发表于 2012-5-20 14:30
我从来没遇到过  在我电脑毛豆是最强的

甚至有时候把红伞的图标都干掉了

把小红伞图标都干掉,那是不和谐
岁月遐想
 楼主| 发表于 2012-5-20 15:19:04 | 显示全部楼层
a256886572008 发表于 2012-5-20 14:52
那你乾脆  單裝牆 + CCE 還比較省資源。

麻烦再问一个问题,阻止一个程序修改受保护的注册表会不会阻止对不在在受保护列表里的注册表?如果是,毛豆会不会有日志
老虎猫
发表于 2012-5-20 15:21:40 | 显示全部楼层
岁月遐想 发表于 2012-5-20 15:10
误报高的也一塌糊涂

误报高!还行,你去看看国内区的,什么XXX卫士报自己家杀软!  这才叫高。
Savoor
发表于 2012-5-20 15:32:14 | 显示全部楼层
貌似只有开疯狂模式自己的规则才能完全生效,其他的模式基于云分析和白名单,规则是不完全生效的.毛豆只管受保护的,其他未在保护范围内的一概无视
柯林
发表于 2012-5-20 18:54:31 | 显示全部楼层
能否归结为抽风,还得另说
1、改文件关联,与楼主说的那一项,毫无联系
2、如果酷狗已经被“入乡随俗”,根据默认规则原理,询问=全部允许
3、如果酷狗已经注入explorer,而explorer拥有极高权限(默认规则是最高权限),改,正合乎情理
4、如果要抽风,需要有问题的系统和有冲突的安软来支持,至少也需要毛豆自身一大bug,否则无风可抽
chncwk
发表于 2012-5-20 21:45:58 | 显示全部楼层
先把白名单全部去掉,然后再开疯狂模式监控一下才行。
要想自己做规则,这是最省事的方法了。
岁月遐想
 楼主| 发表于 2012-5-20 22:01:56 | 显示全部楼层
柯林 发表于 2012-5-20 18:54
能否归结为抽风,还得另说
1、改文件关联,与楼主说的那一项,毫无联系
2、如果酷狗已经被“入乡随俗”, ...

1、改文件关联是与我说的那一项没任何关系,所以我才奇怪
2、酷狗被加入白名单,询问是等于全不允许,可是这里面不包括在修改里的阻止列表里的注册表项吧?而且既然我把询问改为阻止就能阻止酷狗改文件关联,那是否可以证明酷狗是通过修改注册表改文件关联的呢,那问题是我既然根据日志把被酷狗修改的注册表添加进阻止列表为什么在询问下无效呢?不理解,这难道不是抽风吗?
3、explorer在我的规则里没有给予最高权限。我也试过即便是我把explorer拉黑,也不能阻止酷狗改文件关联?所以如果酷狗是通过注入explorer达到目的的话我就更不理解了?
4、我的毛豆到底抽不抽风?
岁月遐想
 楼主| 发表于 2012-5-20 22:04:39 | 显示全部楼层
chncwk 发表于 2012-5-20 21:45
先把白名单全部去掉,然后再开疯狂模式监控一下才行。
要想自己做规则,这是最省事的方法了。

那样太麻烦了,其实现在如果不去动设置的话文件关联是不会被修改的,所以没必要那么麻烦
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-30 15:52 , Processed in 0.069357 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表