脱不掉的红色外套？！

svlbt

用了综合防护规则(精简常规保护)，现在右下角的mcafee图标外面那个红框怎么也脱不掉。
我怀疑是点了“打开访问保护日志文件”的同时，就触犯了规则，所以就会一直有那个红框框~
于是在“用户定义的规则:AD 阻止DOCUME~1下程序私自启动”、“用户定义的规则:AD 阻止各分区根目录下的未知程序私自启动”、“AD 阻止Documents and Settings下程序私自启动”中都把“**\NOTEPAD.EXE”给排除了，问题得到解决。
大家有这个问题吗？是怎么做的呢？有别的好办法吗？

svlbt

另一个问题：出站控制。

在“PD 监视程序访问网络的行为(出站控制)”规则中设置的是监视出站行为，而不监视入站。
这是为何呢？
我把“入站”钩上的后，发现卡饭也上不了，QQ也反应超级超级慢了。
哪位达人解释一下好吗？

末日逐沙

我汗 我找了四五个帖子 原来是咖啡啊
不会 嘿嘿

鹤庭逸

我是把 读 和 执行 两项都去掉了。。其他的没变

flyman123

我选的是阻止但不报告，貌似没有什么影响，呵呵

深红的雪

通常出现 “**\NOTEPAD.EXE” 这种情况都是与系统的预读功能有关
其实排除已经是较好的解决方法了

出站是主动外联，这时防止有程序（如木马）未经允许而联网，所以没必要监视入站
入站主要是对防外而言的

思亭

规则不对头吧，不妨放上日记，以便参考。

svlbt

就是小邪邪的“综合防护规则(精简常规保护)6月22日版”呀~

另外，今天又碰到问题。

2008-7-2 0:38:36 已由访问保护规则禁止  OMAR\Administrator D:\Program Files\Tencent\QQGAME\QQGame.exe C:\Program Files\Internet Explorer\wsock32.dll 通用最大保护:禁止在 Program Files 文件夹中创建新的可执行文件 已阻止的操作: 创建

一进QQGAME斗地主就出来：



这里查出四次，是我试了四次。

应用程序都是显示为：D:\Program Files\Tencent\QQGAME\QQGame.exe

然后我给Tencent整个文件夹查毒，查不出任何毒~

有点郁闷，看起来，肯定qqgame是出问题了，不过这种本身不是病毒，只生产病毒的“病毒”貌似很难查出来呀~

svlbt

原帖由 rappar 于 2008-7-1 19:36 发表
通常出现 “**\NOTEPAD.EXE” 这种情况都是与系统的预读功能有关
其实排除已经是较好的解决方法了

出站是主动外联，这时防止有程序（如木马）未经允许而联网，所以没必要监视入站
入站主要是对防外而言的 ...

是的，这类“**/*.exe”大部分都是与预读功能有关，NOTEPAD.EXE只是影响这个红框，我还遇到禁止这类“**/*.exe”进行预读，还会影响系统更新。

svlbt

今天再试，发现只要进大厅，就会有：

2008-7-2        8:42:31        已由访问保护规则禁止         OMAR\Administrator        D:\Program Files\Tencent\QQGAME\QQGame.exe        C:\Program Files\Internet Explorer\wsock32.dll        通用最大保护:禁止在 Program Files 文件夹中创建新的可执行文件        已阻止的操作: 创建


和上面所示的病毒。大伙有“C:\Program Files\Internet Explorer\wsock32.dll”这个文件吗？