我有点疑惑，请高人看看。。。

显示全部楼层 · 发表于 2008-9-19 08:36:00

今天开机后，红伞升级，过程进度很正常，期间显示有下载和安装，升级完毕了。但是升级过程中咖啡报红，看日志是阻止了创建，但奇怪的是好像阻止并没有起作用，红伞还是正常升级完毕啊。。。。

C:\Program Files\Avira\AntiVir PersonalEdition Classic\update.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeheur.dll 通用最大保护:禁止在 Program Files 文件夹中创建新的可执行文件已阻止的操作: 创建
2008-9-19 8:30:36 已由访问保护规则禁止    NT AUTHORITY\SYSTEM C:\Program Files\Avira\AntiVir PersonalEdition Classic\update.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeoffice.dll 通用最大保护:禁止在 Program Files 文件夹中创建新的可执行文件已阻止的操作: 创建
2008-9-19 8:30:37 已由访问保护规则禁止    NT AUTHORITY\SYSTEM C:\Program Files\Avira\AntiVir PersonalEdition Classic\update.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\aerdl.dll 通用最大保护:禁止在 Program Files 文件夹中创建新的可执行文件已阻止的操作: 创建
2008-9-19 8:30:38 已由访问保护规则禁止    NT AUTHORITY\SYSTEM C:\Program Files\Avira\AntiVir PersonalEdition Classic\update.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescript.dll 通用最大保护:禁止在 Program Files 文件夹中创建新的可执行文件已阻止的操作: 创建

显示全部楼层 · 发表于 2008-9-19 08:41:29

请注意小红伞刚刚进行了病毒定义和引擎相关的重要升级
为了你的安全着想，请在升级时暂时关闭咖啡或者在咖啡中添加对小红伞的信任

参考帖子
【注意】小红伞刚刚进行了病毒定义和引擎相关的重要升级！
http://bbs.kafan.cn/thread-331088-1-1.html

[ 本帖最后由 dadingdading 于 2008-9-19 08:49 编辑 ]

显示全部楼层 · 发表于 2008-9-19 08:51:59

是啊。。。我在咖啡报红后，就把咖啡关闭了，然后再升级红伞，结果立刻显示版本最新。

说明尽管咖啡在红伞升级的时候阻止了创建，但貌似没阻止成功。。。。

显示全部楼层 · 发表于 2008-9-19 09:09:19

你是不是没勾上阻止，只勾选报告了？？？

显示全部楼层 · 发表于 2008-9-19 09:25:34

原帖由 tian12221 于 2008-9-19 09:09 发表
你是不是没勾上阻止，只勾选报告了？？？

不是。。。我的阻止和报告都勾选了。

日志也说已经阻止了。。。。可仍然是升级成功。。。呵呵，红伞太牛了。

显示全部楼层 · 发表于 2008-9-19 10:28:27

原帖由 深度扫描 于 2008-9-19 08:51 发表
是啊。。。我在咖啡报红后，就把咖啡关闭了，然后再升级红伞，结果立刻显示版本最新。

说明尽管咖啡在红伞升级的时候阻止了创建，但貌似没阻止成功。。。。

你菜得令人无语

显示全部楼层 · 发表于 2008-9-19 10:35:26

原帖由 小邪邪 于 2008-9-19 10:28 发表

你菜得令人无语

呵呵。。。我是没说明白吧？

我关闭咖啡是在红伞升级完成后，我担心因为咖啡的原因没成功，就把咖啡关闭了，然后又手动升级。手动升级时很快就到100%了，说明刚才开着咖啡时尽管咖啡日志显示阻止创建了，但红伞还是升级成功了。。。。不是这样吗？菜鸟请教邪版了，，，谢谢。

显示全部楼层 · 发表于 2008-9-19 10:54:36

其实我就是想知道到底是否成功阻止了。。。。呵呵

2008-9-19 8:30:38 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\Program Files\Avira\AntiVir PersonalEdition Classic\update.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescript.dll

上面这条规则是否可以理解成：update.exe要在xxx位置下调用或创建aescript.dll ？

显示全部楼层 · 发表于 2008-9-20 12:52:33

程序没更新只更新了病毒库

[求助] 我有点疑惑，请高人看看。。。