查看: 1863|回复: 6
收起左侧

[讨论] 毛豆这么厉害啊?

[复制链接]
胖虎
发表于 2009-4-25 14:44:36 | 显示全部楼层 |阅读模式
没事做,更新一下软件,我把360卸载了,重新安装,结果奇怪的事情发生了
我明明已经退出毛豆(D+保护没选为disable)的情况下,卸载360出错,不能卸载,下面是我卸载出错的日志:
2009-4-25 2:37:48\Device\HarddiskVolume1\WINDOWS\system32\rundll32.exeModify File\Device\NamedPipe\lsarpc
2009-4-25 2:37:48\Device\HarddiskVolume1\WINDOWS\system32\rundll32.exeModify File\Device\NamedPipe\lsarpc
2009-4-25 2:37:48\Device\HarddiskVolume1\WINDOWS\system32\rundll32.exeDirect Disk Access\??\G:
2009-4-25 2:37:48\Device\HarddiskVolume1\WINDOWS\system32\rundll32.exeDirect Disk Access\??\Q:
2009-4-25 2:37:48\Device\HarddiskVolume1\WINDOWS\system32\rundll32.exeDirect Disk Access\??\C:
2009-4-25 2:37:49\Device\HarddiskVolume2\360安全卫士V5.0正式版\360safe\uninst.exeModify File\Device\NamedPipe\lsarpc
2009-4-25 2:37:49\Device\HarddiskVolume2\360安全卫士V5.0正式版\360safe\uninst.exeModify File\Device\NamedPipe\lsarpc
2009-4-25 2:37:49\Device\HarddiskVolume2\360安全卫士V5.0正式版\360safe\uninst.exeModify File\Device\NamedPipe\lsarpc
2009-4-25 2:37:49\Device\HarddiskVolume2\360安全卫士V5.0正式版\360safe\uninst.exeModify File\Device\NamedPipe\lsarpc
2009-4-25 2:37:49\Device\HarddiskVolume1\WINDOWS\system32\rundll32.exeModify File\Device\NamedPipe\lsarpc
2009-4-25 2:37:49\Device\HarddiskVolume2\360安全卫士V5.0正式版\360safe\360Safe.exeModify KeyHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\360safe.exe\Path
2009-4-25 2:37:49\Device\HarddiskVolume2\360安全卫士V5.0正式版\360safe\safemon\360tray.exeModify KeyHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Startup
2009-4-25 2:37:49\Device\HarddiskVolume2\360安全卫士V5.0正式版\360safe\safemon\360tray.exeAccess Memory\Device\HarddiskVolume1\WINDOWS\system32\smss.exe
2009-4-25 2:37:50\Device\HarddiskVolume1\WINDOWS\explorer.exeModify KeyHKUS\S-1-5-21-484763869-842925246-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup
2009-4-25 2:37:50\Device\HarddiskVolume2\360安全卫士V5.0正式版\360safe\uninst.exeModify File\Device\NamedPipe\lsarpc

后来我把D+设为disable,退出并在任务管理器中把残留的cmdagent.exe进程关了才搞定
是不是毛豆保护太厉害了点,大家有没出现像我一样的情况
月光下的忍者
发表于 2009-4-25 14:50:13 | 显示全部楼层
很正常~

毛豆的D+设置里就有个选项,当毛豆被关闭时,一切无明确规则的全部阻止~

而且隔离区的内容,即使你把D+关了也无法解除,除非从隔离区里删除或者卸载毛豆!~

[ 本帖最后由 月光下的忍者 于 2009-4-25 14:51 编辑 ]
胖虎
 楼主| 发表于 2009-4-25 14:51:59 | 显示全部楼层

回复 2楼 月光下的忍者 的帖子

哪个选项?我怎么没看到??
月光下的忍者
发表于 2009-4-25 14:53:10 | 显示全部楼层

回复 3楼 胖虎 的帖子

D+模式选择的下面~
Anderson997
发表于 2009-4-25 15:39:11 | 显示全部楼层
图示位置啦

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
轻闲一柳
发表于 2009-4-25 15:46:37 | 显示全部楼层
在hips区有子版的纯hips都可以的
zzl699
发表于 2009-4-25 16:31:14 | 显示全部楼层
学习了,谢谢
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-15 02:52 , Processed in 0.137983 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表