装了EQ和小红伞的麻烦进来下

as895623

我昨天刚换了小红伞 EQ 遇到个问题 装的是EQ官方论坛的基础规则 问题是这样的：我到样本区下了个病毒 然后右键解压缩 小红伞弹出对话框 我选删除 这个时候EQ阻止
2007-12-14 22:30:19    删除文件      操作:阻止
进程路径:System
文件路径:E:\daxian\daxian.exe
触发规则:应用程序规则->系统程序->System
我不清楚怎么是system删除，难道不是小红伞删除吗 我用学习规则 也是systrm，但我右键扫描就不会出现这个问题。之前用卡巴和AVAST没出现这个问题，请 帮忙啊。
我的system规则是阻止 创建 修改 删除文件  到底该怎么弄呢?

ssyknuwyg

关掉EQ不就完了,扫描你开EQ不是给自己找事

as895623

原帖由 ssyknuwyg 于 2007-12-15 09:27 发表
关掉EQ不就完了,扫描你开EQ不是给自己找事

我想知道为什么啊 照你说 我什么都不装不就可以，而且问题是并不是扫描 是解压缩监控的情况下  扫描没问题。

[ 本帖最后由 as895623 于 2007-12-15 09:31 编辑 ]

28654621

原帖由 as895623 于 2007-12-15 08:59 发表
我的system规则是阻止 创建 修改 删除文件  到底该怎么弄呢?

用置顶的简单规则吧  一个个排除累死人

cy6266812

你同意红伞的进程为可执行所有子进程，FD里的红伞为父进程。MD5验证，子进程为？：\*  含所有子文件  同意删除，创建，修改，读取.

PS：置顶规则建议用Spbic的，简单实用。防护能力还很强，除了极少的超强映像劫持可以过外，大多是过不了的

ngh55

我在装软件时关EQ ，用 a-squared 扫描时也要关，都要触及TEMP 内建 exe,dll 文件的规则。不关的话点同意都来不及。

as895623

把system删除文件设置了允许了 也只好这样了，规则我好不容易排除好了 换别的规则还是算了
只是想不明白 唉 想想菜菜是这样啊  所以也就不钻牛角尖了