每次开机都在临时目录下有个dism的程序会报警,该如何设置规则?

显示全部楼层 · 发表于 2013-6-27 11:26:40

本帖最后由 lhc-yuan 于 2013-7-4 09:48 编辑

C:\Users\LHC\AppData\Local\Temp\C1C823AF-B76C-4B11-8B61-8BC89A8A14F1\Dism.exe

路径是这样的.

首先这个是该允许还是拦截?
其次个规则该怎么设置?我把路径改成:
C:\Users\LHC\AppData\Local\Temp\*\Dism.exe没用啊,还是每次开机都询问..

Comodo是最新的版本

看下面两个图一个是system32下的,一个是临时目录下的.两个文件修改日期,大小都是一样的.

临时文件中的:

Comodo日志:
C:\Windows\System32\Dism.exe 创建进程 C:\Users\LHC\AppData\Local\Temp\49BD5AD6-57EA-4297-ABE2-343D76F64C61\DismHost.exe

样本区的情况:
http://bbs.kafan.cn/forum.php?mo ... ;page=1#pid29042298
目前来看,应该是安全的.

显示全部楼层 · 发表于 2013-6-27 11:34:34

可以把那個 .exe文件壓縮打包到樣本區發帖。

显示全部楼层 · 发表于 2013-6-27 11:45:22

a256886572008 发表于 2013-6-27 11:34
可以把那個 .exe文件壓縮打包到樣本區發帖。

你是认为这个文件有问题?
我网上查了下,这个好像是Win7下的一个什么工具吧..

显示全部楼层 · 发表于 2013-6-27 13:26:02

lhc-yuan 发表于 2013-6-27 11:45
你是认为这个文件有问题?
我网上查了下,这个好像是Win7下的一个什么工具吧..

为何会在临时文件夹里？

显示全部楼层 · 发表于 2013-6-27 22:19:10

lhc-yuan 发表于 2013-6-27 11:45
你是认为这个文件有问题?
我网上查了下,这个好像是Win7下的一个什么工具吧..

把那个文件传上来，大家帮忙看看

显示全部楼层 · 发表于 2013-6-28 10:04:12

在臨時文件夾的很可能100%都是鬼

显示全部楼层 · 发表于 2013-7-4 09:04:50

Candygu 发表于 2013-6-27 22:19
把那个文件传上来，大家帮忙看看

C:\Windows\System32\Dism.exe 创建进程 C:\Users\LHC\AppData\Local\Temp\49BD5AD6-57EA-4297-ABE2-343D76F64C61\DismHost.exe

显示全部楼层 · 发表于 2013-7-4 09:11:34

a256886572008 发表于 2013-6-27 11:34
可以把那個 .exe文件壓縮打包到樣本區發帖。

已经更新了

显示全部楼层 · 发表于 2013-7-4 09:11:58

tg123321 发表于 2013-6-27 13:26
为何会在临时文件夹里？

我也很想知道

显示全部楼层 · 发表于 2013-7-29 18:19:38

我也是啊!但我没装毛豆
而且我是每次一打开c盘的磁盘清理才会出现dismhost.exe这个程序,而且会在C:\Users\**\AppData\Local\Temp下生成一个随机的文件夹,每次打开都会生成的,里面的文件都一样的

我是win7 sp1 32位

[求助] 每次开机都在临时目录下有个dism的程序会报警,该如何设置规则?

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源