查看: 2031|回复: 6
收起左侧

[求助] 为什么添加自定义com接口组到程序的允许例外里没作用呢?

[复制链接]
qq1163357119
头像被屏蔽
发表于 2012-11-20 18:56:35 | 显示全部楼层 |阅读模式
本帖最后由 qq1163357119 于 2012-11-20 18:59 编辑

comodo小菜菜正在打磨毛豆,,遇到个纠结的事儿,大家帮看下
首先,因为打磨的方式是每个程序的的规则都是先建立所有阻止的一条规则,然后运行程序,一条一条的添加排除。。超级麻烦就先不说了,,在这个过程中发现好多程序都是要访问”svchost.exe,explorer.exe“的COM接口,但是每次添加COM接口的时候都要先加载一下,,好慢好慢,如下图






虽然直接添加com接口慢,但是添加COM接口组却不慢,于是我就在受保护的com接口里建立了两个分别只有”svchost.exe”,“explorer.exe“的两个com接口组,如图:





然后再遇到程序需要这两个com接口的访问权限的时候就直接添加这个两个接口组。。。。。但是接口组是添加上去了,
下图里最下面一条explorer的就是explorer组的添加效果。。。





,,但是保存规则重启电脑,,毛豆却依然在无限拦截他们,D+记录里还是一直有.......
无奈啊无奈
然后。。。。我只有继续苦逼的慢慢的等待那加载进度条了。。。。。。。。。


哪位大大能告诉我这是为什么么?

难道只有我的com接口组加载的比较慢?还是我哪一步出错了呢???
绞尽乳汁啊也没有想出来....
哦,我用的是5.12的....默认规则,,D+就只开到安全模式

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a256886572008
发表于 2012-11-20 19:05:30 | 显示全部楼层
你有開  部份限制 嗎?
qq1163357119
头像被屏蔽
 楼主| 发表于 2012-11-20 19:17:40 | 显示全部楼层
a256886572008 发表于 2012-11-20 19:05
你有開  部份限制 嗎?


部分限制是指?我对程序访问受保护的com接口是完全禁止的,然后再在禁止的基础上添加排除,被保护的com接口组是5.12毛豆默认的
a256886572008
发表于 2012-11-20 19:36:00 | 显示全部楼层
qq1163357119 发表于 2012-11-20 19:17
部分限制是指?我对程序访问受保护的com接口是完全禁止的,然后再在禁止的基础上添加排除,被保护的com ...

我不知道你的默認配置是用哪一個?
qq1163357119
头像被屏蔽
 楼主| 发表于 2012-11-20 19:49:51 | 显示全部楼层
a256886572008 发表于 2012-11-20 19:36
我不知道你的默認配置是用哪一個?


默认规则是询问,而且这默认的全局规则是在最下方的
柯林
发表于 2012-11-20 20:50:21 | 显示全部楼层
上日志 看拦截的究竟是哪些程序?是否沙盘里面的?
不排除不认识“用户私自定义特定组”的可能
qq1163357119
头像被屏蔽
 楼主| 发表于 2012-11-20 21:21:05 | 显示全部楼层
柯林 发表于 2012-11-20 20:50
上日志 看拦截的究竟是哪些程序?是否沙盘里面的?
不排除不认识“用户私自定义特定组”的可能

嗯,不是沙盘里的啊,QQ就是这样被拦截了的.根本没入沙....实验了两个程序都是这样的,,,,,,,不应该只有我觉的这个com加载的慢,添加排除麻烦啊.....
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-30 04:20 , Processed in 0.116735 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表