D+日志看不懂 好心人教下

小傻不傻有点傻

这个是毛豆阻止active*.dll钩子，还是毛豆阻止“毛豆阻止active*.dll钩子”
那钩子到底建了没


nvidia不是显卡么，联想的电源管理为什么只要修改它不修改其他文件
那个onekey*访问explorer 为啥

Candygu

1. active*.dll，那个是因为这个钩子要挂钩cfp.exe，被COMODO的自我保护拦截；

2. 比如，计算机在不使用的时候，电源管理让让计算机休眠，显示器变黑、

3. 不需要理会

小傻不傻有点傻

Candygu 发表于 2013-2-2 19:45
1. active*.dll，那个是因为这个钩子要挂钩cfp.exe，被COMODO的自我保护拦截；

2. 比如，计算机在不使用 ...

onekey theater是联想一键调节屏幕模式的功能，要挂钩cfp.exe,不科学啊
那阻止钩子 访问内存 修改文件 三个行为都成功没

fovfinal

小傻不傻有点傻 发表于 2013-2-2 19:52
onekey theater是联想一键调节屏幕模式的功能，要挂钩cfp.exe,不科学啊
那阻止钩子 访问内存 修改文件 三 ...

如果没记错V5记录的是拦截和询问而生成的日志，so应该全部拦截了，当然也别把onekey theater加载钩子想得太复杂，可能只是例行检查运行进程的环境，既然要调节亮度（电量），就会监视运行程序占用情况（我记得联想似乎这么解释的），永久了你会发现迅雷，QQ什么的小动作多得惊人

小傻不傻有点傻

fovfinal 发表于 2013-2-2 20:02
如果没记错V5记录的是拦截和询问而生成的日志，so应该全部拦截了，当然也别把onekey theater加载钩子想得 ...

询问能理解，但拦截不理解
是不是对某个违反规则的行为，毛豆拦截了，结果就是 ：
该行为未发生，且被毛豆记录该行为
所以日志中描述的行为都未发生
即 cfp.exe被安了钩子（它的拦截行为被阻止），剩下两个没访问内存也没修改文件（访问、修改行为被阻止）
迅雷真的很多，干脆全允许，眼不见，心不烦

fovfinal

小傻不傻有点傻 发表于 2013-2-2 20:18
询问能理解，但拦截不理解
是不是对某个违反规则的行为，毛豆拦截了，结果就是 ：
该行为未发生，且被毛 ...

第一张图的发出对象是毛豆程序，由于触犯保护规则，上面写了阻止钩子，而下图是程序触犯规则（即试图尝试一下行为，阻止了访问内存，修改文件），具体你可以点击下方更多来查看日志。
可能是翻译问题，也别太在意那几个字了

小傻不傻有点傻

好像明白了
触犯保护规则 程序触犯规则     记录时的意义不一样
触犯保护规则（一般带阻止） ：”阻止“二字后面的XX行为被阻止
程序触犯规则：该行为被阻止
其实这样记录更统一
   进程名                   行为            目标
*.exe（或*.dll)           安装钩子     cfp.exe
这样就可以认为所有的行为都是失败的（未执行）

谢谢二位