D+的日志中都是block了svchost.exe对edb.chk的修改,这正常不?

显示全部楼层 · 发表于 2009-3-3 14:21:39

不過新裝的XP也會如此,樓主也說了
而且那個資料也好像沒寫該木馬的檔名

显示全部楼层 · 发表于 2009-3-3 15:00:28

原帖由 Mr.Z 于 2009-3-3 14:21 发表
不過新裝的XP也會如此,樓主也說了
而且那個資料也好像沒寫該木馬的檔名

阻止这个也没什么影响，，又何必放行。。。

显示全部楼层 · 发表于 2009-3-3 15:55:33

的確禁止過也似沒有影響...但更新和連線很多時會用到svchost.exe...限得太多不太好

显示全部楼层 · 发表于 2009-3-3 16:08:06

原帖由 Mr.Z 于 2009-3-3 15:55 发表
的確禁止過也似沒有影響...但更新和連線很多時會用到svchost.exe...限得太多不太好

svchost.exe的一些重要行为不可能对它限制，，否则可能直接出问题。。。。

只是有些写入不是必要的，何必放行呢，，

显示全部楼层 · 发表于 2009-3-23 21:32:10

原帖由抓抓于 2009-3-3 16:08 发表

svchost.exe的一些重要行为不可能对它限制，，否则可能直接出问题。。。。

只是有些写入不是必要的，何必放行呢，，

抓抓老大，关键是CatRoot2\edb.chk把电脑弄得卡卡的！没动一下鼠标，比如刷新网页，马上卡上，然后我查日记的时候，也是block！然后我就判断是这个原因，把电脑弄的卡卡的！
PS：我可能是属于个案吧！翻旧贴~

显示全部楼层 · 发表于 2009-3-23 21:46:07

不不不，不是个案~

我曾经亲自体验过他的规则，放行edb.chk 就可以了~

他可能一时间没体会到卡，他才是个案~~O(∩_∩)O~

我的svchost都是升级权限（最高权限~）

显示全部楼层 · 发表于 2009-3-24 00:33:02

都有道理！
对了，如果要放行，怎么操作？
找不到edb.chk这个文件呢！（抓抓大大的超安静规则）

显示全部楼层 · 发表于 2009-3-24 08:18:38

不放行edb.chk，我的火狐就会死，为此重装过系统，真的不放不行！

显示全部楼层 · 发表于 2009-3-24 08:36:28

假死 10 秒钟左右！

显示全部楼层 · 发表于 2009-3-24 09:11:45

抓抓的想法比较特殊
他想得是已经中病毒，也没事，毒乖乖的被控制着
规则比较严厉

[求助] D+的日志中都是block了svchost.exe对edb.chk的修改,这正常不?