查看: 1884|回复: 5
收起左侧

[求助] modify files是什么,似乎没有设置呀,而且winlogon也被挡掉!

[复制链接]
germany05400
发表于 2008-3-14 22:32:24 | 显示全部楼层 |阅读模式
如图,hook、 modify拦截使很多软件无法运行。ask都没有。AutoGuarder无法更新,已给trust权限。
我设置了某些安软protection。而且winlogon.exe也被挡掉了。望有关详解。

[ 本帖最后由 germany05400 于 2008-3-23 14:18 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
sean666
发表于 2008-3-15 04:53:26 | 显示全部楼层
因为你在自我保护那边选项选yes了啊
这是最高级别,不然就不叫自我保护了!
所以当然档下了!
你可以看日志是哪些程序…点Modify加进去就行了。
germany05400
 楼主| 发表于 2008-3-16 18:49:00 | 显示全部楼层
自己顶一下
germany05400
 楼主| 发表于 2008-3-23 14:12:59 | 显示全部楼层
谁能解释清楚些。而且我保护的是杀软,与appevent.evt service.exe无关。
sean666
发表于 2008-3-27 11:53:39 | 显示全部楼层
教你钓鱼,而不是教你吃鱼!
你仙看看被挡下的日志
看看是什么程序要对什么目标做啥么动作
那个动作会被直接挡下就是你在他的自我保护那边选了yes,就代表自我保护被启动!
他的自我保护就想当然尔就是保护自己不被任何人做该动作,例如你的日志图显示
那个autoguarder.exe  Hook block  XXX3260.dll
意思就是你自己对autoguarder.exe 设定了挂勾的自我保护,所以那个3260.dll要挂进去当然被直接阻挡了,你只要去autoguarder.exe那边的自我保护那边点modify然后加入3260.dll进去,3260.dll就得到自我保护的例外特许权限,autoguarder.exe他依然受到保护但是只有3260可以挂进去,这样懂了吗?
sean666
发表于 2008-3-27 12:01:19 | 显示全部楼层
毛豆的D+的一般设定是 Access Rights
自我保护就是 Protection Settings
Protection Settings 点进去后,里面只有4个项目的自我保护
分别是:存取记忆体、挂勾、终止进程、视窗讯息。
你勾选了yes就表示启动了这个自我保护,你点了旁边的Modify进去
就是给你添加例外的,再不懂的话,点毛豆本身的设定进去看看!

以上这些资讯这版的置顶帖都有,一般你问到跟这方面相关问题,
大部分人都叫你去爬置顶帖,
同样的使用方法资讯不断的回覆不同人会累死!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-1 21:57 , Processed in 0.125662 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表