关于BOOTCAT.CACHE的排除问题

w99308702

2013/4/11        18:20:26        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        System        C:\WINDOWS\SYSTEM32\CODEINTEGRITY\BOOTCAT.CACHE        防病毒标准保护:禁止远程创建/修改可执行文件和配置文件        已阻止的操作: 创建

要排除System吗？？

shiyuelaohu

个人使用的话，我觉得不必排除。

w99308702

shiyuelaohu 发表于 2013-4-11 19:01
个人使用的话，我觉得不必排除。

我想知道的是这个是什么行为啊？

shiyuelaohu

w99308702 发表于 2013-4-11 19:23
我想知道的是这个是什么行为啊？

我也不清楚，大概是计算机远端行为，还是让高手来回答吧。咖啡没有AD功能，所以，很多行为都不直观。

rlx

2013/4/10        22:14:10        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        System        \DEVICE\CPMEVDD1\26.0.1410.64_26.0.1410.43_CHROME_UPDATER.EXE        用户定义的规则:保护根目录_只读        已阻止的操作: 创建

2013/4/11        12:42:05        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        System        \DEVICE\CPMEVDD1\LOL_V3086_1331_1D.EXE        用户定义的规则:保护根目录_只读        已阻止的操作: 创建
2013/4/11        12:42:05        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        System        \DEVICE\CPMEVDD1\LOL_V3086_1331_1D\DEVICE\HARDDISKVOLUME2\USERS\RLX\APPDATA\LOCAL\TEMP\NSR2378.TMP\SYSTEM❙30.DLL        用户定义的规则:906 封锁入口_dll        已阻止的操作: 创建
2013/4/11        12:42:05        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        System        \DEVICE\CPMEVDD1\LOL_V3086_1331_1D\DEVICE\HARDDISKVOLUME2\USERS\RLX\APPDATA\LOCAL\TEMP\NSR2378.TMP\NSISPLUGIN❙30.DLL        用户定义的规则:906 封锁入口_dll        已阻止的操作: 创建
2013/4/11        12:42:05        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        System        \DEVICE\CPMEVDD1\LOL_V3086_1331_1D\DEVICE\HARDDISKVOLUME2\USERS\RLX\APPDATA\LOCAL\TEMP\NSR2378.TMP\SYSTEM❙31.DLL        用户定义的规则:906 封锁入口_dll        已阻止的操作: 创建
2013/4/11        12:42:09        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        System        \DEVICE\CPMEVDD1\LOL_V3086_1331_0N.EXE        用户定义的规则:保护根目录_只读        已阻止的操作: 创建
2013/4/11        12:42:09        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        System        \DEVICE\CPMEVDD1\LOL_V3086_1331_0N\DEVICE\HARDDISKVOLUME2\USERS\RLX\APPDATA\LOCAL\TEMP\NSB338E.TMP\SYSTEM❙30.DLL        用户定义的规则:906 封锁入口_dll        已阻止的操作: 创建
2013/4/11        12:42:09        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        System        \DEVICE\CPMEVDD1\LOL_V3086_1331_0N\DEVICE\HARDDISKVOLUME2\USERS\RLX\APPDATA\LOCAL\TEMP\NSB338E.TMP\NSISPLUGIN❙30.DLL        用户定义的规则:906 封锁入口_dll        已阻止的操作: 创建
2013/4/11        12:42:10        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        System        \DEVICE\CPMEVDD1\LOL_V3086_1331_0N\DEVICE\HARDDISKVOLUME2\USERS\RLX\APPDATA\LOCAL\TEMP\NSB338E.TMP\SYSTEM❙31.DLL        用户定义的规则:906 封锁入口_dll        已阻止的操作: 创建
2013/4/11        13:02:50        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        System        \DEVICE\CPMEVDD1\26.0.1410.64_CHROME_INSTALLER.EXE        用户定义的规则:保护根目录_只读        已阻止的操作: 创建

这是我个人的日志  chrome lol 更新以后 会出现system的动静

请你将”防病毒标准保护:禁止远程创建/修改可执行文件和配置文件“  这条规则的具体包含，排除 贴出来

w99308702

rlx 发表于 2013-4-11 19:58
2013/4/10        22:14:10        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        System        \DEVICE\CPMEVDD1\26.0.1410.64_26 ...

*\**\Program Files\**, *\**\Windows\**, C:\Users\Public\Thunder Network\KanKan\Pusher\XmpTipWnd*.exe, C:\Users\AppData\Local\Temp\XLLiveUD\*\XLLiveUD.exe

对是chrome更新的时候出现的

rlx

w99308702 发表于 2013-4-11 20:54
*\**\Program Files\**, *\**\Windows\**, C:\Users\Public\Thunder Network\KanKan\Pusher\XmpTipWnd*.e ...

chrome或者别的软件调用    不排除目前没发现有大的影响   嫌心烦可以排除  

w99308702

rlx 发表于 2013-4-11 22:06
chrome或者别的软件调用    不排除目前没发现有大的影响   嫌心烦可以排除

        C:\Windows\system32\cmd.exe        C:\Windows\System32\apphelp.dll        用户定义的规则:603可执行脚本文件控制        已阻止的操作: 读取

包含?script.exe, cmd.exe
排除无
读取
要排除吗？？

rlx

你的规则 就是“包含?script.exe, cmd.exe”  目测你的规则就是要限制cmd   不知道你用的什么规则  没有影响就不用排除了

墨池

可以排除。
我是排除了的。