触发规则，请问如何妥善解决？附日志

华西虎

2008-11-2 0:46:10 已由访问保护规则禁止  A31P-ZHOU\Administrator C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe C:\Program Files\Thunder Network\Thunder\ComDlls\ThunderAgent_OLD_0.dll 通用最大保护:禁止在 Program Files 文件夹中创建新的可执行文件 已阻止的操作: 创建
2008-11-2 0:46:10 已由访问保护规则禁止  A31P-ZHOU\Administrator C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe C:\Program Files\Thunder Network\Thunder\ComDlls\ThunderAgent_Now.dll 用户定义的规则:FD 禁止Program Files下可疑的DLL文件操作 已阻止的操作: 写入
2008-11-2 0:46:10 已由访问保护规则禁止  A31P-ZHOU\Administrator C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe C:\Program Files\Thunder Network\Thunder\ComDlls\xunleiBHO_OLD_0.dll 通用最大保护:禁止在 Program Files 文件夹中创建新的可执行文件 已阻止的操作: 创建
2008-11-2 0:46:10 已由访问保护规则禁止  A31P-ZHOU\Administrator C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe C:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_OLD_0.dll 通用最大保护:禁止在 Program Files 文件夹中创建新的可执行文件 已阻止的操作: 创建

想必楼主应该用的是邪版的规则吧，猜测而已！
你只需要看什么进程被阻止了，然后将这些进程添加到排除项里面，或者更简单的是删除该用户自定义规则

华西虎

我的确用的是邪版的规则。

hanq

排除这个C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe

深度扫描

确认触犯规则的东东是安全的或是你需要的，按照日志要求进行单个文件或文件夹排除即可。