迈克菲右键扫描弹出“scan32.exe - 损坏的图像”窗体[new]

显示全部楼层 · 发表于 2014-1-26 01:56:26

本帖最后由 iccil 于 2014-2-3 19:42 编辑

迈克菲右键扫描弹出“scan32.exe - 损坏的图像”窗体：

点击确定，然后再来一次：

再确定，才是扫描。

系统是 Windows 7 sp1
迈克菲相关设置：

2014/1/26 2:27:33 已由访问保护规则禁止 iccil-PC\iccil System:Remote C:\Windows\System32\guard32.dll 防病毒爆发控制:阻止对所有共享资源的读写访问已阻止的操作: 读取

复制代码

把报告取消了，才OK。
看来迈克菲和毛豆是有冲突的呀。配什么墙好呢？

------------------------UPDATE----------------------------
这次搭配的墙是OUTPOST SECURITY SUITE PRO 8.12

仅仅是排除的话，还是有弹窗（似乎排除无效哦）；
只有取消报告的钩钩，才不会有上图的弹窗。

所以这里有个疑问，其他程序包括木马也可以hook迈克菲？
谢谢！祝各位马年行大运！

显示全部楼层 · 发表于 2014-1-26 12:46:22

这个guard32.dll是comodo的全局hook，提示说没有运行也就是挂钩失败，可以关闭访问保护看是否能重现，如果正常就可推定是规则的问题，把所有规则的报告勾上依据触红报告排除掉再试
我的win8x64 P3版本没有遇到过这种情况

显示全部楼层 · 发表于 2014-1-26 13:35:42

qftest 发表于 2014-1-26 12:46
这个guard32.dll是comodo的全局hook，提示说没有运行也就是挂钩失败，可以关闭访问保护看是否能重现，如果正 ...

无意发现有俩个guard32.dll
system32目录下的那个，是从COMODO这边复制过去的么？谢谢！

显示全部楼层 · 发表于 2014-1-26 17:00:10

本帖最后由 rlx 于 2014-1-26 17:05 编辑

停用 Prevent hooking of Mvafee processes

这条规则以前都说有很多问题会跟别的杀软引起冲突

另外，墨池有个咖啡豆的规则可以参考

vse配墙的话，以前有很多探讨跟着J叔 @jxfaiu 换了很多你可以参考他以前的各种帖子

最后，善用搜索～

显示全部楼层 · 发表于 2014-1-26 23:49:33

iccil 发表于 2014-1-26 13:35
无意发现有俩个guard32.dll
system32目录下的那个，是从COMODO这边复制过去的么？谢谢！

俩文件一样的！排除就好，墨池的规则有参考价值，可以搜搜。

显示全部楼层 · 发表于 2014-1-27 01:33:16

过来学习一些

显示全部楼层 · 发表于 2014-1-27 14:57:54

zandalong 发表于 2014-1-27 01:33
过来学习一些

欢迎大龙来指导。

显示全部楼层 · 发表于 2014-1-27 20:15:54

iccil 发表于 2014-1-27 14:57
欢迎大龙来指导。

别的杀软我还略知一二，VSE我还在学习中....规则完全不懂

显示全部楼层 · 发表于 2014-1-27 21:24:01

zandalong 发表于 2014-1-27 20:15
别的杀软我还略知一二，VSE我还在学习中....规则完全不懂

我最看重的就是，咖啡的修复能力。毕竟铁壳太大，趋势抽风嘛。
缺点是防火墙不好配。

显示全部楼层 · 发表于 2014-1-27 23:35:58

iccil 发表于 2014-1-27 21:24
我最看重的就是，咖啡的修复能力。毕竟铁壳太大，趋势抽风嘛。
缺点是防火墙不好配。

楼主可以搭配SEP的墙嘛
貌似OP的也可以，8.1下未实践

[求助] 迈克菲右键扫描弹出“scan32.exe - 损坏的图像”窗体[new]

本帖子中包含更多资源

本帖子中包含更多资源