如何禁止qq调用txplatform.exe，除了隔离毛豆好像无法阻止啊！

显示全部楼层 · 发表于 2009-1-5 18:51:16

当然，将其加入毛豆隔离应该可以解决；
但是，我的qq.exe规则中已经设定为block了，见下图：

怎么打开qq还会有txplatform.exe这个进程！

毛豆d+已开到paranoid模式了。

还请指教！

[ 本帖最后由 cypcym 于 2009-1-6 17:00 编辑 ]

显示全部楼层 · 发表于 2009-1-5 18:52:54

禁止了txplatform.exe还能用QQ么？

显示全部楼层 · 发表于 2009-1-5 18:56:31

回2楼，可以的

楼主看过后面的例外了吗？

显示全部楼层 · 发表于 2009-1-5 19:00:18

反正都不调用了

直接把文件删除了吧

显示全部楼层 · 发表于 2009-1-5 19:02:00

可以啊，隔离了就行的；
看日志好像是svchost调用了xplatform.exe。但毛都默认分组中svchost是安装模式，无法直接更改svchost的规则，但是QQ又是怎么实现调用svchost的呢？

显示全部楼层 · 发表于 2009-1-5 19:02:57

没有例外，这个我还专门留意过的。

显示全部楼层 · 发表于 2009-1-5 19:04:10

这样确实可以，只是想讨论一下，毛豆d+没有道理不能防住啊，还是设置有问题！

显示全部楼层 · 发表于 2009-1-5 19:40:38

确定是svchost调用的txplatform?computer security policies里在windows system application 组之上，单独添加svchost的规则，阻止调用。

显示全部楼层 · 发表于 2009-1-5 19:43:36

最简单的方法就是删除这个程序，或者直接放到隔离区中，
txplatform首先是svchost.exe调用，如果成功那么就运行起来了，好像svchost.exe这个程序属于毛豆的系统程序组中，并且是系统程序规则，规则设置的较为宽松，所以qq的这个程序能够运行起来，如果svchost.exe没有运行成功qq的这个程序，那么qq.exe会继续调用的。

[ 本帖最后由 liudianshui 于 2009-1-5 19:46 编辑 ]

显示全部楼层 · 发表于 2009-1-5 19:43:36

我就放到blocked里面了，启动qq时看日志，就是block
进程里也没有了

[求助] 如何禁止qq调用txplatform.exe，除了隔离毛豆好像无法阻止啊！

本帖子中包含更多资源

回复 2楼 geo54 的帖子

回复 3楼 huai168an 的帖子

回复 4楼九尾野狐的帖子

回复 5楼 cypcym 的帖子

回复 7楼 cypcym 的帖子

浏览过的版块