查看: 2477|回复: 3
收起左侧

[求助] 请问下:interprocess memory acesses是什么意思呢?

[复制链接]
broodblade
发表于 2007-12-21 18:36:54 | 显示全部楼层 |阅读模式
denfense+里面“process access rights”中的“ interprocess memory acesses”(中文译为:修改其他进程空间)不知道具体什么含义。我用遨游浏览器,发现浏览器的maxthon.exe经常进入“C:\WINDOWS\explorer.exe”。我阻止和允许它没发现什么不同。我就不明白了,是不是maxthon.exe经常进入“C:\WINDOWS\explorer.exe”内存,就可以为所欲为了?因为explorer.exe是资源管理器啊,它的权限很大的。
第二个问题:是不是一般的程序,比如浏览器,只允许进入C:\WINDOWS\system32\ctfmon.exe的内存呢?

[ 本帖最后由 broodblade 于 2007-12-21 18:45 编辑 ]
吃佛念斋
头像被屏蔽
发表于 2007-12-21 21:40:01 | 显示全部楼层
不懂。
楼下的高人继续。
a256886572008
发表于 2007-12-22 09:58:21 | 显示全部楼层
1. 訪問進程內存

不過,COMODO V3 好像沒分 讀或寫,

不過,既然 禁止了 沒問題,那就 禁止 吧,避免萬一

2.這個,每個程序都會  訪問ctfmon.exe的進程內存,

請自行在All Applications中添加規則!

話說,我還沒有看到 ctfmon.exe 被病毒控制,

常見的是

Explorer.EXE,svchost.exe,iexplore.exe,winlogon.exe,services.exe這些!

------------------------
"修改"進程內存,通常就是 控制對方的意思
broodblade
 楼主| 发表于 2007-12-22 10:07:13 | 显示全部楼层

回复 3楼 a256886572008 的帖子

谢谢,我大概明白了,已经按照你的意思在All Applications中添加了所有程序都可以访问C:\WINDOWS\system32\ctfmon.exe内存的規則!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-1 04:46 , Processed in 0.123424 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表