毛豆硬是不报系统服务一键通

cypcym

毛豆509版，开clean pc模式，网上下载系统服务一键通2.0版，运行后毛豆竟然没一点拦截，这是怎么回事？

[ 本帖最后由 cypcym 于 2009-5-22 12:10 编辑 ]

Beloved

你开最高级别的那个模式就知道了、、、、、、

cypcym

原帖由 ahu2422 于 2009-5-21 18:06 发表


你开最高级别的那个模式就知道了、、、、、、

开了最高模式试过了，报sc.exe修改注册表，不解的是，应该是一键通的执行文件调用执行sc.exe的，怎么这个过程没报啊？

pastport

删除已经建立的一键通规则
再用P模式运行

cypcym

原帖由 pastport 于 2009-5-21 18:50 发表
删除已经建立的一键通规则
再用P模式运行

刚试过了，只有sc.exe的规则，没有一键通文件osekey。exe的规则，删除掉sc.exe规则后开疯狂模式，还是一样的，
传上来哪位有空试试。很奇怪

小静电

释放一个sc.exe到临时目录，释放的这个sc.exe文件，应该是微软的。

cypcym

刚又试了一下，还是只有sc.exe的提示，自己考虑了一下，你用的应该不是默认规则吧，
1、explorer我用的默认为系统应用程序，所以这个不报正常；
2、temp目录好像不在默认的保护文件夹下，所以在此创建sc.exe就没报；
3、这个就很奇怪了，怎么在我这osekey试图运行sc.exe会不报呢？还请“小静电”帮忙分析一下。（规则中并无osekey的规则）

小静电

2、temp目录好像不在默认的保护文件夹下，所以在此创建sc.exe就没报；

虽然temp不在默认保护文件夹下，但.exe文件是被保护的吧，无论在哪里创建都会询问的，不是么？这样，你把那个文件放到别的盘符上再试一试？

我的保护文件里是否有可执行文件组？

[ 本帖最后由 小静电 于 2009-5-21 23:44 编辑 ]

cypcym

刚闲着没事把毛豆卸载重装了，默认的保护文件中没有可执行文件组（记得以前3.8有啊）。
安装好后即换为疯狂模式，temp文件夹清空，运行还是不报啊！真是怪了

我的是509版。cis全装

cypcym

放到桌面上运行，还是一样。