天琊正式版前第一个插件(超级进程监视器VC版) V1.02

显示全部楼层 · 发表于 2009-3-15 12:53:17

今天遇到了个很奇怪，很XE的东东，安装flash8后，然后我再开启机器的135端口后，
右键任务栏调用任务管理竟然一点不卡。太神奇了。

[ 本帖最后由 wolfwalk888 于 2009-3-15 12:56 编辑 ]

显示全部楼层 · 发表于 2009-3-15 13:42:18

选择“模糊匹配”有问题（白名单不行，黑名单可以）

白名单中选择文件，编辑条输入命令行，勾模糊匹配，添加后　　“对比类型”不是“模糊匹配”

黑名单中选择文件，编辑条输入命令行，勾模糊匹配，添加后　　“对比类型”是“模糊匹配”

显示全部楼层 · 发表于 2009-3-15 13:42:45

我们今天下午继续吗？？

老大

问题还有

那个运行后，我们取消提示的勾选，然后任务栏那右键退出程序

大家都知道这时的配置文件里是记录着取消提示的设置的。

但是当我们重新开启程序后，你会发现，它后台正确的读取了配置文件，按照不提示进行监控，但是主界面上这时显示的是已经勾选了提示的。

汗

显示全部楼层 · 发表于 2009-3-15 15:21:16

对了，我发觉我真贪心

你能加个简单的密码保护功能么？

它也太容易从任务栏那退出去了

密码就保存那数据文件中即可，只是为了防止我生活中的菜鸟们关闭它而已

不然我还得去用PG或SSM了

求你了，我好喜欢这工具

显示全部楼层 · 发表于 2009-3-15 15:29:52

如图：

1 这里应该有35条规则，但只显示31条，如果自己添加的话，序号会从36开始，那几条没显示出来的规则是否有效没作测试。
2 这里比较奇怪，显示的路径名称不对，直接在我的电脑的地址栏内输入 %UserProFile%\Local Settings\Temp 和 %UserProFile%\Local Settings\Temporary Internet Files 却能正常打开这些目录，而且在 %UserProFile%\Local Settings\Temp 目录下运行任意程序都不会有提示，如果手动添加我的 \Local Settings\Temp 目录后，则在该目录下运行程序时会有提示，但有几次在点“禁止并删除”后只能禁止不能删除。

还有一个问题，就是日志的时间好像不正确（我的系统时间是正确的），比如我是15:21 运行的程序，但在日志中却是：
2009-03-15 23:21:17 <允许>进程：756,路径：C:\WINDOWS\Explorer.EXE,启动程序：C:\WINDOWS\notepad.exe,命令行："C:\WINDOWS\notepad.exe" D:\安防辅助\天琊\超级进程监视器\20090315232101.log
而且日志文件名也是：20090315232101.log ，差了8 个小时。

这确实是一款安全上网的利器，虽然简单但十分有效，如果能解决好一些小问题的话就更好了，期待陈大侠能抽出时间加以完善。

[ 本帖最后由浪滔天于 2009-3-15 16:12 编辑 ]

显示全部楼层 · 发表于 2009-3-15 16:08:05

有系统安全盾的感觉

显示全部楼层 · 发表于 2009-3-15 16:29:14

原帖由 天月来了 于 2009-3-15 15:21 发表
对了，我发觉我真贪心

你能加个简单的密码保护功能么？

它也太容易从任务栏那退出去了

密码就保存那数据文件中即可，只是为了防止我生活中的菜鸟们关闭它而已

不然我还得去用PG或SSM了

求你了 ...

等有时间我加上
现在很忙。

显示全部楼层 · 发表于 2009-3-15 16:30:33

现在更新了

显示全部楼层 · 发表于 2009-3-15 16:36:05

[ 本帖最后由 dl123100 于 2009-3-15 16:49 编辑 ]

显示全部楼层 · 发表于 2009-3-15 17:02:45

原帖由 dl123100 于 2009-3-15 16:36 发表
485670

你看看白名单规则最下面的第1和第2条规则的路径全称是否正确，最右边是不是“...\Local Settings\Temp ”和“...\Local Settings\Temporary Internet Files ”。