EMET5.2 更新到数字签名3.17号了

驭龙

经常看海 发表于 2015-3-24 19:30
试了下，新版本导入Popular Software.xml，老版MAF阻止IE11启动的毛病消失了，改成caller阻止了。

无奈 ...

我这里是正常的，请检测IE是否被注入DLL模块

经常无语

驭龙 发表于 2015-3-24 19:38
我这里是正常的，请检测IE是否被注入DLL模块

怎么检查？上次你说可能是与360冲突，我直接把360全家福都给卸载了，广告过滤软件也没开！

驭龙

经常看海 发表于 2015-3-24 19:40
怎么检查？上次你说可能是与360冲突，我直接把360全家福都给卸载了，广告过滤软件也没开！

大多数情况，广告过滤软件没有开也会注入的，不过，既然关闭caller没问题，那就先关闭吧

经常无语

驭龙 发表于 2015-3-24 19:38
我这里是正常的，请检测IE是否被注入DLL模块

用process explorer查看的IE11的线程


请帮忙看看，到底哪个dll有问题？多谢！

驭龙

经常看海 发表于 2015-3-24 19:44
用process explorer查看的IE11的线程

这个是线程，要看的是DLL，就可以了，应该会直接显示的

经常无语

驭龙 发表于 2015-3-24 19:48
这个是线程，要看的是DLL，就可以了，应该会直接显示的

用MD看了，其他注入IE的dll软件签名都验证过了，唯二的是MacType.dll和EasyHK32.dll是，字体渲染软件MacType的两个dll，等会关闭MacType重启系统看看是不是它的问题。

驭龙

经常看海 发表于 2015-3-24 20:21
用MD看了，其他注入IE的dll软件签名都验证过了，唯二的是MacType.dll和EasyHK32.dll是，字体渲染软件MacT ...

应该就是这两个DLL的问题了

经常无语

驭龙 发表于 2015-3-24 20:23
应该就是这两个DLL的问题了

已经实验过了，关闭注册表自动加载的MacType渲染，重启打开emet5.2的caller forIE11，一切正常。

万万没想到是MacType惹的祸，不过关闭MacType渲染系统变得好难看。很不适应啊。