如何用VSE阻止YY浏览器下载器的流氓进程？

threatfire

a8181811 发表于 2014-9-17 21:13
说清楚
那个.tmp文件是在这种yye_tmp*文件夹下的，你的意思是只要阻止yye_tmp*文件夹生成就行？
...

阻止了文件夹 还怎么创建文件？

shiyuelaohu

自从8.8p3开始，VSE可以禁止创建文件夹，但有个前提条件，就是在阻止的文件或文件夹中要有盘符，我不知道这是否跟系统有关，我是win8.1系统。
改成这样试试，或者将要包含的进程改为instlauncher.exe。

462588842

软件我就不装了，


我这里测试是可以的

阻止是要看后缀名的

a8181811

shiyuelaohu 发表于 2014-9-17 22:33
自从8.8p3开始，VSE可以禁止创建文件夹，但有个前提条件，就是在阻止的文件或文件夹中要有盘符，我不知道这 ...

按照您的提示设置了下，果然有效，我win7 X64
如下图：

这是日志：

2014/9/18        23:30:35        已由访问保护规则禁止         my-PC\my        C:\Users\my\AppData\Roaming\duowan\yy\business\gameproxy\setup\instlauncher.exe        C:\USERS\MY\APPDATA\LOCAL\TEMP\YYE_TMP7735        用户定义的规则:YY        已阻止的操作: 创建
2014/9/18        23:32:35        已由访问保护规则禁止         my-PC\my        C:\Users\my\AppData\Roaming\duowan\yy\business\gameproxy\setup\instlauncher.exe        C:\USERS\MY\APPDATA\LOCAL\TEMP\YYE_TMP8127        用户定义的规则:YY        已阻止的操作: 创建
2014/9/18        23:36:16        已由访问保护规则禁止         my-PC\my        C:\Users\my\AppData\Roaming\duowan\yy\business\gameproxy\setup\instlauncher.exe        C:\USERS\MY\APPDATA\LOCAL\TEMP\YYE_TMP8849        用户定义的规则:YY        已阻止的操作: 创建
2014/9/18        23:38:15        已由访问保护规则禁止         my-PC\my        C:\Users\my\AppData\Roaming\duowan\yy\business\gameproxy\setup\instlauncher.exe        C:\USERS\MY\APPDATA\LOCAL\TEMP\YYE_TMP9238        用户定义的规则:YY        已阻止的操作: 创建

这一条规则足以阻止创建随机文件夹，也就不能出现随机进程名的YY浏览器下载器进程了。

a8181811

462588842 发表于 2014-9-18 07:28
软件我就不装了，

阻止创建文件夹的话必须得加上盘符吗？

shiyuelaohu

a8181811 发表于 2014-9-18 23:49
阻止创建文件夹的话必须得加上盘符吗？

我自己试过，确实得有盘符才行。

462588842

a8181811 发表于 2014-9-18 23:49
阻止创建文件夹的话必须得加上盘符吗？

C:\Users\my\AppData\Roaming\duowan\yy\business\gameproxy\setup\instlauncher.exe
像这种的，直接把进程名放进去就行，或C:\Users\my\AppData\Roaming\duowan\yy\business\gameproxy\setup\**当然你上面的写法也行，**的范围更广，默池的贴子有说明，其实不用阻止这个，它又不是什么可执行文件！现在我就追求简单，YY可以用zd423的破解版

资深裸奔菜鸟

楼主的基本功还是有点欠缺啊。

a8181811

462588842 发表于 2014-9-19 07:22
C:\Users\my\AppData\Roaming\duowan\yy\business\gameproxy\setup\instlauncher.exe
像这种的，直接把 ...

是instlauncher.exe创建了新的文件夹，并且在新文件夹里生成.tmp的YY浏览器下载器（名为tmp其实是exe）
破解版阻止不了YY浏览器下载器的进程常驻后台。

a8181811

资深裸奔菜鸟 发表于 2014-9-19 08:47
楼主的基本功还是有点欠缺啊。

一直没玩过这个。