这个动作到底要不要放行啊?

distance0

原帖由 抓抓 于 2008-11-15 18:07 发表
QQ很流氓，，阻止没什么问题。。
看看我这比你那更难看，，都不知道它要干嘛：
399448



使用起来正常，但仍然几乎受不了它。。。

一天到晚就这样：

399449

太猥琐了！

请教一下关于这个图的问题，e盘的s.exe、v.exe真的是你硬盘存在的吗？另外日志中action的blockfile应该是触发了my protected file规则吧？（一般不记录日志，还真不太清楚）但my protected file并不控制读取，难道它要创建这些文件？对于office等程序，难道它要改写？

huai168an

block file 是触发了隔离文件的规则

对于s.exe、v.exe 现在个人还不清楚，至少我这没啊

distance0

原帖由 huai168an 于 2008-11-16 14:23 发表
block file 是触发了隔离文件的规则

对于s.exe、v.exe 现在个人还不清楚，至少我这没啊

我晕，原来是他自己隔离的文件，office组件不用可以不去安装啊，被这个误导了。

distance0

qq启动3-5分钟后会狂读盘20-30秒左右，一直不知道它到底在干什么，现在看来是在扫描全盘的exe。comodo不能单独控制读取，不知道怎么解决这个问题？

抓抓

隔离。。

e盘的s.exe、v.exe是不存在的文件，根本没这东西，，，包括“C:\Program Files\Microsoft Office\OFFICE11\outlook.exe”文件也是不存在的。。。从来不用outlook系列。。。outlook express也卸干净了，包括删除outlook express文件夹、注册表里清理了所有outlook express值、项、数据。。。

每次启动QQ它都要试图访问shutdown.exe、format.com。。。还没想到是什么意思。。

QQ是在官方网站下载的。。web browser、installer or updateer。。其它没特别设置。。。。

distance0

没有这些东西，隔离岂不多余，呵呵。况且隔离并不能阻止创建。QQ试图访问shutdown.exe、format.com是因为qq要读取这些文件，因为它在扫描可执行文件，你隔离了这几个它无法读取。
不知道如何能让qq不去扫描全盘的可执行文件？我的qq医生组件并没有安装，不知道是哪个组件在控制这些操作？

抓抓

另外一个不用outlook express的原因是下图看起不爽：
（每次启动都这样，自己可以隔离一下试试看。。不光是winlogon。。。）

distance0

出现这个不还是因为隔离里面加了outlook，另外outlook也没有删除？删除了outlook隔离里面再去掉不什么事都没了？

抓抓

原帖由 distance0 于 2008-11-16 15:04 发表
没有这些东西，隔离岂不多余，呵呵。况且隔离并不能阻止创建。QQ试图访问shutdown.exe、format.com是因为qq要读取这些文件，因为它在扫描可执行文件，你隔离了这几个它无法读取。
不知道如何能让qq不去扫描全盘的可 ...

不能阻止创建，能阻止可能创建后的运行。。。

“QQ试图访问shutdown.exe、format.com是因为qq要读取这些文件，因为它在扫描可执行文件”
你说QQ为什么要读取这些文件呢？

distance0

原帖由 抓抓 于 2008-11-16 15:16 发表


不能阻止创建，能阻止可能创建后的运行。。。

“QQ试图访问shutdown.exe、format.com是因为qq要读取这些文件，因为它在扫描可执行文件”
你说QQ为什么要读取这些文件呢？

在所有程序里阻止创建岂不是更好？
前面说了呀，因为qq在扫描全盘的可执行文件，可能是扫描可疑的qq病毒。