毛豆通缉令---FD黑名单(update:8.22)

显示全部楼层 · 发表于 2008-8-24 12:15:11

谢谢老大分享

显示全部楼层 · 发表于 2008-8-25 06:43:11

在使用黑名单的时候发现一个问题.....黑名单1里面有个程序和firefox的安装程序相关, 如果不将黑名单1暂时删除出保护文件夹, firefox就不能正常安装, 我分析不出来是哪个程序.......谁能来解答下...或者传授下如何分析....~

[ 本帖最后由 yangjingfrance 于 2008-8-25 06:46 编辑 ]

显示全部楼层 · 发表于 2008-8-25 12:11:38

看日志是阻止了什么文件就知道了

显示全部楼层 · 发表于 2008-8-25 16:47:54

恩, 阻止的是baidu.xml..... 貌似是firefox内置的百度搜错引擎

显示全部楼层 · 发表于 2008-8-25 17:16:28

删除黑名单下的*\baidu*

显示全部楼层 · 发表于 2008-8-25 17:21:51

谢谢局长！

显示全部楼层 · 发表于 2008-8-26 00:41:12

黑名单阻止了*\dllhost*, 但是dllhost.exe是个系统进程啊? 弄进黑名单影响使用的说? 貌似qq会启动COM组建. 而且一旦D+的日志显示拦截了svchost或者explore调用dllhost.exe, qq就会自动断线然后重现登录(离线状后登录). 有谁还有一样的遭遇的么?

ps: dllhost.exe在vista下是不是有两个? 一个在system32下, 一个在"C:\Windows\winsxs\x86_microsoft-windows-com-surrogate_31bf3856ad364e35_6.0.6000.16386_none_41ed2cb9f696f0a2" 下? (后面这个我没听说过, 但是查毒也查不出什么....)

显示全部楼层 · 发表于 2008-8-26 08:10:08

如果有影响删除即可，我这里没有影响

显示全部楼层 · 发表于 2008-8-26 10:56:20

没错这两个位置都有dllhost.exe不是病毒，确定是系统文件。

显示全部楼层 · 发表于 2008-8-26 15:50:48

comodo里能否用通配符实现在黑名单中屏蔽和一些系统进程名字相同的程序, 而允许诸如在system32下的系统正常进程被加载?

[规则] 毛豆通缉令---FD黑名单(update:8.22)

回复 172楼 yangjingfrance 的帖子

回复 177楼 yangjingfrance 的帖子

回复 177楼 yangjingfrance 的帖子