如何用VSE阻止YY浏览器下载器的流氓进程？

a8181811

问题描述：http://bbs.kafan.cn/thread-1767867-1-1.html
初用VSE，自己尝试设置了下，还是禁止不了这个随机进程名的进程。求教怎么设置。
解决办法参见14楼置顶

a8181811

shiyuelaohu 发表于 2014-9-17 22:33
自从8.8p3开始，VSE可以禁止创建文件夹，但有个前提条件，就是在阻止的文件或文件夹中要有盘符，我不知道这 ...

按照您的提示设置了下，果然有效，我win7 X64
如下图：

这是日志：

2014/9/18        23:30:35        已由访问保护规则禁止         my-PC\my        C:\Users\my\AppData\Roaming\duowan\yy\business\gameproxy\setup\instlauncher.exe        C:\USERS\MY\APPDATA\LOCAL\TEMP\YYE_TMP7735        用户定义的规则:YY        已阻止的操作: 创建
2014/9/18        23:32:35        已由访问保护规则禁止         my-PC\my        C:\Users\my\AppData\Roaming\duowan\yy\business\gameproxy\setup\instlauncher.exe        C:\USERS\MY\APPDATA\LOCAL\TEMP\YYE_TMP8127        用户定义的规则:YY        已阻止的操作: 创建
2014/9/18        23:36:16        已由访问保护规则禁止         my-PC\my        C:\Users\my\AppData\Roaming\duowan\yy\business\gameproxy\setup\instlauncher.exe        C:\USERS\MY\APPDATA\LOCAL\TEMP\YYE_TMP8849        用户定义的规则:YY        已阻止的操作: 创建
2014/9/18        23:38:15        已由访问保护规则禁止         my-PC\my        C:\Users\my\AppData\Roaming\duowan\yy\business\gameproxy\setup\instlauncher.exe        C:\USERS\MY\APPDATA\LOCAL\TEMP\YYE_TMP9238        用户定义的规则:YY        已阻止的操作: 创建

这一条规则足以阻止创建随机文件夹，也就不能出现随机进程名的YY浏览器下载器进程了。

墨家小子

这家伙行为实在是多。。。







09/16/14 17:44:17 Prevented <YY.exe> from reading memory of <Windows 任务的主机进程>.

09/16/14 17:44:17 Prevented <YY> from writing to <\registry\machine\software\wow6432node\microsoft\windows\currentversion\internet settings\zonemap>.

09/16/14 17:43:07 Prevented <YY.exe> from reading memory of <Windows 任务的主机进程>.

09/16/14 17:43:07 Prevented <YY浏览器下载器> from writing to <\registry\machine\software\wow6432node\microsoft\windows\currentversion\internet settings\zonemap>.

09/16/14 17:43:07 Prevented <yy.exe> from writing to <\registry\machine\software\classes\.eiy>.

09/16/14 17:43:07 Prevented <YY> from writing to <\registry\machine\software\wow6432node\microsoft\windows\currentversion\internet settings\zonemap>.

09/16/14 17:43:07 Prevented process <pid: 9712> from writing to <c:\program files (x86)\common files\duowan\yy\yysso\1.0.0.2\yy_checker.dll>.

09/16/14 17:42:00 Prevented <YY.exe> from reading memory of <Windows 任务的主机进程>.

09/16/14 17:42:00 Prevented <yy.exe> from writing to <\registry\machine\software\classes\.eiy>.

09/16/14 17:42:00 Prevented <YY> from writing to <\registry\machine\software\wow6432node\microsoft\windows\currentversion\internet settings\zonemap>.

09/16/14 17:41:25 Prevented <YY浏览器下载器> from writing to <\registry\machine\software\wow6432node\microsoft\windows\currentversion\internet settings\zonemap>.

09/16/14 17:41:19 Prevented <YY> from writing to <\registry\machine\software\wow6432node\microsoft\windows\currentversion\internet settings\zonemap>.

09/16/14 17:41:17 Prevented <YY.exe> from reading memory of <Windows 任务的主机进程>.
09/16/14 17:41:17 Prevented <yy.exe> from writing to <\registry\machine\software\classes\.eiy>.

09/16/14 17:41:06 Prevented process <YY> from writing to <c:\program files (x86)\common files\duowan\yy\yysso\1.0.0.2\yy_checker.dll>.

墨家小子

再补一张图

462588842

这条可加可不加，当然如果下面的那条不行就用这一条

你试一下

a8181811

462588842 发表于 2014-9-16 18:29
这条可加可不加，当然如果下面的那条不行就用这一条

你试一下

根据你的提示，一开始我是这样设置的，结果打开日志文件是这样的：

2014/9/17        13:23:49        已由访问保护规则禁止         my-PC\my        C:\Users\my\AppData\Roaming\duowan\yy\business\gameproxy\setup\instlauncher.exe        C:\USERS\MY\APPDATA\LOCAL\TEMP\YYE_TMP32687\ILC78FC.TMP        用户定义的规则:YY        已阻止的操作: 创建
2014/9/17        13:25:48        已由访问保护规则禁止         my-PC\my        C:\Users\my\AppData\Roaming\duowan\yy\business\gameproxy\setup\instlauncher.exe        C:\USERS\MY\APPDATA\LOCAL\TEMP\YYE_TMP307\ILC4BB5.TMP        用户定义的规则:YY        已阻止的操作: 创建

发现是instlauncher.exe这个进程创建了.tmp文件（实际上是exe可执行文件）。
这样确实阻止了YY浏览器下载器的进程，但是类似这种yye_tmp*文件夹还是不断生成，没法阻止，请问该如何设置？

a8181811

462588842 发表于 2014-9-16 18:29
这条可加可不加，当然如果下面的那条不行就用这一条

你试一下

这样设置也不能阻止yye_tmp*文件夹生成。

threatfire

a8181811 发表于 2014-9-17 14:24
这样设置也不能阻止yye_tmp*文件夹生成。

阻止 写 yye_tmp*

a8181811

threatfire 发表于 2014-9-17 20:43
阻止 写 yye_tmp*

需要新建一条规则吗？

threatfire

a8181811 发表于 2014-9-17 20:49
需要新建一条规则吗？

直接把你这个改了

a8181811

threatfire 发表于 2014-9-17 21:05
直接把你这个改了

说清楚
那个.tmp文件是在这种yye_tmp*文件夹下的，你的意思是只要阻止yye_tmp*文件夹生成就行？
要不你装上YY研究下吧
我快说不清楚了。