请问如何在CIS中禁止程序调用IE？

显示全部楼层 · 发表于 2008-12-9 23:27:04

呵呵,不会,只要不是逃避而不学习,怕困难不正视问题的人,至少我不会有甚么特别举动
我相信阁下是乐于学习的
哈,说正题,我好久不用qq
但,在按下qq对话中的连结后开启comodo的defense +>view active process list,看看是哪个程序低下有ie的,到规则中找回这名字看看

显示全部楼层 · 发表于 2008-12-9 23:27:12

是可以了

情况真诡异

那你就麻烦点，加入QQ的block中试试吧

显示全部楼层 · 发表于 2008-12-9 23:28:24

对了楼主通过QQ打开的IE是什么内容？邮箱？空间？

显示全部楼层 · 发表于 2008-12-9 23:33:26

老大，是explorer.exe。
to huai168an,添加到qq的block中也没用。

请原谅我，我现在头好大，就是说如果我不启动IE，那么QQ对话框中的链接点了什么反映都没有，IE也不会启动，但是如果我先启动了IE，然后再点击QQ对话框中的链接就会在我先前打开的IE中直接打开链接地址了。

显示全部楼层 · 发表于 2008-12-9 23:37:11

这是自然的
因为如果你本身没有开ie,而点那连结,那就是qq调用ie来开启网址
相反,你原本已开了ie,再按连结,那只是透嘻现有的ie来开启网址,并没有由qq调用ie这一动作,自然成功

显示全部楼层 · 发表于 2008-12-9 23:37:50

也可以尝试QQ阻止下访问IE的物理内存即interprocess memory accesses中block 试试

显示全部楼层 · 发表于 2008-12-9 23:45:09

huai168an，你说的方法我都一一试验，均无效。
Mr.Z: 按照你的方法，我用sandboxie调用IE会被D+阻挡说明我设置的规则有效了，至于QQ我用的是qq2009，我觉得你说的肯定是对的，不然也没法解释这个问题。

显示全部楼层 · 发表于 2008-12-9 23:51:25

对了，我在日志里查到的QQ调用IE的action 是creat process.

显示全部楼层 · 发表于 2008-12-11 02:25:08

我的操作方法，我的IE根本就不允许它连接外网! 在提示你IE要连接外网，连接DNS，连接网着时，直接禁止并记住!

然后上网用TW，

这样对于恶意调用IE连接外网的程序很有效

显示全部楼层 · 发表于 2008-12-11 08:36:11

你是qq调用ie还是qqzone调用ie或者其他的....

[求助] 请问如何在CIS中禁止程序调用IE？

回复 20楼 hifigecko 的帖子

回复 24楼 hifigecko 的帖子

浏览过的版块