禁止 Svchost 执行非 Windows 可执行文件

显示全部楼层 · 发表于 2008-5-8 09:15:00

本人咖啡新手，请教以下访问日志该如何进行排除？
NT AUTHORITY\LOCAL SERVICE C:\WINDOWS\system32\svchost.exe
C:\Program Files\ExPLabs.com\LinkScanner\wrnetdrv.dll
防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件已阻止的操作: 执行

因为如果排除C:\WINDOWS\system32\svchost.exe，“防病毒最大保护-禁止 Svchost 执行非 Windows 可执行文件”，这条规则还有意义么？

求各位指点迷津

显示全部楼层 · 发表于 2008-5-8 09:30:58

这个不能设排除项的。。。

不过这个规则一般没啥用，关了就行。。。

否则很多程序不能正常运行。。。

显示全部楼层 · 发表于 2008-5-9 22:06:13

这个规则我都是开的，只是设置为不报告而已

[ 本帖最后由 livv8 于 2008-5-10 14:12 编辑 ]

显示全部楼层 · 发表于 2008-5-9 23:55:22

这条规则虽然可以有效的阻止病毒，但是某些正常的程序的运行也会触犯此规则的。难以取舍呀~~~
个人建议：取消这条规则，从别处做规则吧~~~~~~~~

[求助] 禁止 Svchost 执行非 Windows 可执行文件