查看: 2146|回复: 6
收起左侧

[讨论] MES也自己搞自己啊

[复制链接]
ikochina
头像被屏蔽
发表于 2020-11-18 09:11:38 | 显示全部楼层 |阅读模式
DATE       TIME(UTC)    |LEVEL   |FACILITY            |PROCESS                  | PID      | TID      |TOPIC               |FILE_NAME(LINE)                         | MESSAGE
2020-11-17 15:08:08.599Z|Activity|ApBl                |mfeesp                   |      8272|     11708|SP                  |XModuleEvents.cpp(844)                  | ***\Administrator 运行的 C:\Program Files (x86)\McAfee\Endpoint Security\Endpoint Security Platform\MFEConsole.exe 试图访问进程 KSOXEV.dll,此行为违反规则“核心保护 - 整理 McAfee 进程”并已被阻止。 有关如何响应此事件的信息,请参阅 KB85494。
情缘淡然
发表于 2020-11-24 18:06:58 | 显示全部楼层
自家不认了
ly910326
发表于 2020-11-25 07:52:52 | 显示全部楼层
KSOXEV.dll  这个不是McAfee的官方进程吧

MFEConsole    MES应用程序UI

自己去想象吧。MES为啥要禁止,谁想搭车。

ikochina
头像被屏蔽
 楼主| 发表于 2020-11-25 23:49:12 | 显示全部楼层
ly910326 发表于 2020-11-25 07:52
KSOXEV.dll  这个不是McAfee的官方进程吧

MFEConsole    MES应用程序UI

KSOXEV.dll是wps专业版的进程,mfeconsole访问这个进程应该来说是正常的,奇怪就奇怪在遭到了咖啡核心规则的阻拦,也就是说咖啡自己阻拦自己访问wps的进程,这不是自己搞自己吗?
ly910326
发表于 2020-11-26 05:01:42 | 显示全部楼层
ikochina 发表于 2020-11-25 23:49
KSOXEV.dll是wps专业版的进程,mfeconsole访问这个进程应该来说是正常的,奇怪就奇怪在遭到了咖啡核心规 ...

应该是KSOXEV.dll 想通过MES控制台做些什么,威胁没有达到可能有害的地步,然后控制台限制了链接,

WPS是金山的吧,没有过MES的验证,那个金山包和数字桶是一路货色。被阻止是自然的事情。
ikochina
头像被屏蔽
 楼主| 发表于 2020-12-12 16:39:53 | 显示全部楼层
ly910326 发表于 2020-11-26 05:01
应该是KSOXEV.dll 想通过MES控制台做些什么,威胁没有达到可能有害的地步,然后控制台限制了链接,

WP ...

政府版本的wps怕是不敢有太过的动作哦,这个很明显是自己报自己的一次误报。至于原因我觉得比较简单,因为wps作为office工具,可能是受到mes的防勒索规则保护的,这时候其他程序访问wps的一些特殊进程是被禁止的
ly910326
发表于 2020-12-13 08:47:13 | 显示全部楼层
ikochina 发表于 2020-12-12 16:39
政府版本的wps怕是不敢有太过的动作哦,这个很明显是自己报自己的一次误报。至于原因我觉得比较简单,因 ...

就事论事,不聊其他,个中滋味,心知肚明。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 15:19 , Processed in 0.144472 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表