查看: 8194|回复: 15
收起左侧

[系统] 關於consent.exe一問

[复制链接]
希望
发表于 2013-3-13 17:39:25 | 显示全部楼层 |阅读模式
首先看看百度的科普...

进程情况
属于系统文件:是
属于系统核心文件:是
使用网络:否
恶意程序:否

我的疑問是最近兩天每次開機防火牆都截到這貨請求聯網...
請問這是正常的話...
先謝啦...
yloko
发表于 2013-3-13 19:58:31 | 显示全部楼层
能不能检测的到联网的目标地址是多少,

一般是正常现象,,

如果不放心的话,也可以偿试关闭“帐户控制”相关的功能,
恋爱的夏娜
头像被屏蔽
发表于 2013-3-13 20:19:08 | 显示全部楼层
系统里面好多程序都会需要和一些联网用的组件进行交互,这个行为被好多HIPS或主防判定为需要联网,而这个进程其实是不需要联网的。如果你不放心的话就建议使用Process Explorer监视这个进程的联网行为,具体做法就是任意打开一个需要管理员提示的程序,然后迅速点击你的当前活动窗口(IE也好Word也罢),阻止consent.exe立即转换安全桌面,就可以查看联网了没有了。
希望
 楼主| 发表于 2013-3-14 10:49:45 | 显示全部楼层
yloko 发表于 2013-3-13 19:58
能不能检测的到联网的目标地址是多少,

一般是正常现象,,

先謝啦...

NetRange:       199.7.48.0 - 199.7.63.255
CIDR:           199.7.48.0/20

OrgName:        VeriSign Global Registry Services
OrgId:          VGRS

地址是上面的...
希望
 楼主| 发表于 2013-3-14 10:51:28 | 显示全部楼层
恋爱的夏娜 发表于 2013-3-13 20:19
系统里面好多程序都会需要和一些联网用的组件进行交互,这个行为被好多HIPS或主防判定为需要联网,而这个进 ...

它應該不會聯網啊...
因為我直接用豆牆給封了...
問題是擔心封了會不會影響其他進程...
但是上網查說它其實不用上網...
所以糾結...
恋爱的夏娜
头像被屏蔽
发表于 2013-3-14 11:10:35 | 显示全部楼层
希望 发表于 2013-3-14 10:51
它應該不會聯網啊...
因為我直接用豆牆給封了...
問題是擔心封了會不會影響其他進程...

不会影响其他进程这个你放心,而且其实他不会联网的,只是需要和一些联网组件交互。
希望
 楼主| 发表于 2013-3-14 11:31:05 | 显示全部楼层
恋爱的夏娜 发表于 2013-3-14 11:10
不会影响其他进程这个你放心,而且其实他不会联网的,只是需要和一些联网组件交互。

按照您這麼說應該在牆的規則裡給它咔嚓掉啦...
恋爱的夏娜
头像被屏蔽
发表于 2013-3-14 11:33:10 | 显示全部楼层
希望 发表于 2013-3-14 11:31
按照您這麼說應該在牆的規則裡給它咔嚓掉啦...

可以不用拦截他的联网,因为他本来就不会联网。
希望
 楼主| 发表于 2013-3-14 11:48:24 | 显示全部楼层
恋爱的夏娜 发表于 2013-3-14 11:33
可以不用拦截他的联网,因为他本来就不会联网。

不會啊...
因為每次開機都會要求聯網...
只是被牆給攔下...

IP指向請看4L...
恋爱的夏娜
头像被屏蔽
发表于 2013-3-14 11:49:56 | 显示全部楼层
希望 发表于 2013-3-14 11:48
不會啊...
因為每次開機都會要求聯網...
只是被牆給攔下...

那估计是验证数字签名的,可以无视。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-3-14 03:19 , Processed in 0.127980 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表