为什么DNF和Csrss总是访问ESS

显示全部楼层 · 发表于 2015-6-3 17:43:54

本帖最后由 Heilmittel 于 2015-6-3 18:32 编辑

今天查看了一下ESS的HIPS日志，发现DNF和csrss两个进程总是访问ESS的主文件被阻止，而且还很频繁，这两个程序为什么访问杀软啊？

显示全部楼层 · 发表于 2015-6-3 18:11:20

也许是请求白名单或者是TP系统排除杀毒冲突。

显示全部楼层 · 发表于 2015-6-3 23:41:02

搞不懂，没去研究这些东东。。

显示全部楼层 · 发表于 2015-6-4 01:35:02

本帖最后由 yanjay 于 2015-6-4 01:38 编辑

那是因为你没用过无视外{过}{滤}挂，原理很简单，从你启动DNF游戏后的一段时间内，TP反外{过}{滤}挂程序就在不断扫描你的系统进程，以确保你在开启游戏后不会有外{过}{滤}挂程序注入，而且是不断地反复扫描，如果你用杀软禁止TP扫描你的杀软进程，那你的系统就会被TP认为存在安全风险，而被迫退出游戏，TP就这么恶心，无视反TP外{过}{滤}挂会不断给TP命令下钩子，拦截TP发出的指令，返回假的指令，让TP觉得自己完成了任务，所以用了无视就是可以随便修改游戏文件，随意使用外{过}{滤}挂程序。

[软件] 为什么DNF和Csrss总是访问ESS

本帖子中包含更多资源