楼主: slm513
收起左侧

[求助] services.exe死活都要自己学习规则,没人遇见过这种情况吗

[复制链接]
slm513
头像被屏蔽
 楼主| 发表于 2009-5-26 13:46:52 | 显示全部楼层

回复 5楼 月光下的忍者 的帖子

想让services.exe在加载驱动的时候问我一下
slm513
头像被屏蔽
 楼主| 发表于 2009-5-26 13:48:48 | 显示全部楼层

回复 4楼 小静电 的帖子

小静电,你是怎样设置的services.exe的规则?
cgzn
发表于 2009-5-26 14:44:56 | 显示全部楼层
想让他不学就用paranoid模式,或者把安全签名删了,用safe模式也可以!
毛豆的学习规则的方法真让人不爽
slm513
头像被屏蔽
 楼主| 发表于 2009-5-26 15:09:07 | 显示全部楼层
原帖由 cgzn 于 2009-5-26 14:44 发表
想让他不学就用paranoid模式,或者把安全签名删了,用safe模式也可以!
毛豆的学习规则的方法真让人不爽


回ls我已经调到paranoid模式,而且也把安全签名都删掉了,可它还是自己学
小静电
发表于 2009-5-26 16:00:57 | 显示全部楼层

回复 12楼 slm513 的帖子

这个我从3.5规则一路升级到3.9的。
chiseng
发表于 2009-5-26 17:33:05 | 显示全部楼层
让SERVERS,加载外壳的情况下,设置权限,他就不会再自己学习了,
保证基本的SVCHOST,等等运行,访问系统必要的目录等,接下来,全部设置拒绝都不会自动学习,反之,开机后必须自学........
slm513
头像被屏蔽
 楼主| 发表于 2009-5-27 09:33:14 | 显示全部楼层

回复 15楼 小静电 的帖子

把你services.exe的规则贴出来让我看看,我手动设置好了,这样就不会学习了。
slm513
头像被屏蔽
 楼主| 发表于 2009-5-27 09:33:43 | 显示全部楼层

回复 16楼 chiseng 的帖子

还是不太明白你的意思的具体做法
小静电
发表于 2009-5-27 09:46:13 | 显示全部楼层

回复 17楼 slm513 的帖子

不是我不贴了,只不过以前有一个空的文件夹驱动,那个你手动是加不上的。你等我再试一试3.5版的。然后通知你。
slm513
头像被屏蔽
 楼主| 发表于 2009-5-27 10:12:21 | 显示全部楼层

回复 19楼 小静电 的帖子

那个空文件夹的驱动3.9里面也有的,我在日志里面见到了!似乎阻止了不会影响系统正常启动
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-15 12:50 , Processed in 0.113781 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表