我的ie浏览器 svchost正常么》？？

nimble-zx

要通过执行程序来辨别是正常和恶意真的不是菜菜能弄明白的问题
不过我以前用的是x星  后来机子应该有没人黑了 用户组里多了个用户名
我才换的红伞
不过我再组策略里加了
exp10rer.exe    路径    不允许的
exp1orer.exe    路径    不允许的
expl0rer.exe    路径    不允许的
explorer.com    路径    不允许的
iexp10re.exe    路径    不允许的
iexp1ore.exe    路径    不允许的
iexpl0re.exe    路径    不允许的
iexplore.exe    路径    不允许的
%windir%\system32\svchost.exe    路径    不受限的
svch0st.exe    路径    不允许的
svchoost.exe    路径    不允许的
svchost.exe    路径    不允许的
svchost32.exe    路径    不允许的
svchost应该就不会被人注入了吧。？？


虽然问题还没解决
不过在这里也要谢谢各位热心的卡饭们了

nimble-zx

对了啊
我的hips用的是defensewall
要求使用OLE会不会是dw的缘故啊
对于非信任文件
运行dw都会修改。。。。。。忘了

会不会是dw的问题

今天换了遨游浏览器 结果还是有这样的问题
不过警告窗口里有一条
说是defensewall通过特定的。。。修改了explorer.exe
会不会是这个问题才让explorer.exe要使用OLE来调用explore.exe去连接诶网络啊

[ 本帖最后由 nimble-zx 于 2008-2-5 17:55 编辑 ]