请大家看这个应该怎么设规则

显示全部楼层 · 发表于 2009-6-10 14:55:49

请大家看这个应该怎么设规则，我是用的自已的规则

谢谢

显示全部楼层 · 发表于 2009-6-10 15:13:48

第一个图不知道是什么软件，还有svchost，不清楚这些动作是否必须。如果需要排除，在该程序的访问权限中com口、内存访问中添加就可以了。
第二个IE的如下图

显示全部楼层 · 发表于 2009-6-10 15:35:58

是搜狗五笔输入法的

显示全部楼层 · 发表于 2009-6-10 15:37:23

下面的那个钩子并不属于常用钩

难道是中毒了？

显示全部楼层 · 发表于 2009-6-10 15:37:46

而且 svchoot 没有这么多的动作的就今天

显示全部楼层 · 发表于 2009-6-10 17:07:55

ie那个钩子是正常行为

显示全部楼层 · 发表于 2009-6-10 17:09:24

第二个图里的钩子有时候也会用到，因为我不用ie上网，只给了能够运行的最低权限。
ie常用的钩子msctf.dll, ieframe.dll, browseui.dll, mshtml.dll

显示全部楼层 · 发表于 2009-6-11 09:43:42

谢谢经典

显示全部楼层 · 发表于 2009-6-12 03:58:56

此帖楼主的提问与 lorchid大大的回答真是模范,
双方图文并茂,皆令菜鸡(菜鸟+肉鸡)的我赞叹不已.

显示全部楼层 · 发表于 2009-6-13 17:42:34

嘿嘿要是全论坛的人都这么做就好了

[求助] 请大家看这个应该怎么设规则