[求助]comodo下的金山词霸

雕花搓板

软件版本：金山词霸 2005 oem   comodo 昨天刚下的那个中文版的   系统xp
状况：系统已运行程序有emule，小红伞和咱们这个论坛，这个时候打开comodo。
随便点一个链接，comodo就会出现以下提示：

日期/时间: 2007-02-10 16:06:19
级别: 高
报告者: 应用程序行为分析
描述: 可疑行为（IEXPLORE.EXE）
应用程序: C:\Program Files\Internet Explorer\IEXPLORE.EXE
父程序: C:\WINDOWS\explorer.exe
协议: TCP 出站
目标: 222.88.88.140::http(80)
详细资料: C:\Program Files\Lenovo\½ðɽ´Ê°Ô2005\xdict.exe（金山词霸的路径） 修改了 C:\Program Files\Internet Explorer\IEXPLORE.EXE 的内存空间。

你选择禁止，就上不了网了，除非把comodo关了。 你选择同意则能打开新网页。
请问大家是怎么回事？


还有一个

日期/时间: 2007-02-10 16:06:36
级别: 高
报告者: 应用程序监视器
描述: 应用程序拒绝访问（IEXPLORE.EXE:211.136.108.143: :http(80)）
应用程序: C:\Program Files\Internet Explorer\IEXPLORE.EXE
父程序: C:\WINDOWS\explorer.exe
协议: TCP 出站
目标: 211.136.108.143::http(80)

是什么意思？

雕花搓板

最奇怪的就是，我并没有打开金山词霸这个程序。

雕花搓板

汗，又发现个新问题。刚才重新打开comodo，一直显示初始化，于是我我把安全级别换到了全部禁止，然后再回到定制，立马就正常运行了。正高兴这呢，发现小红伞成deactive了，怎么弄都不行。除非把comodo设置成全部允许。于是我打算上网查查是怎么回事（前面的操作中一直没有打开任何网页），谁知道又出现那个该死的提示了
报告者: 应用程序行为分析
描述: 可疑行为（IEXPLORE.EXE）
应用程序: C:\Program Files\Internet Explorer\IEXPLORE.EXE
父程序: C:\WINDOWS\explorer.exe
协议: TCP 出站
目标: 222.88.88.140::http(80)
详细资料: C:\Program Files\Lenovo\½ðɽ´Ê°Ô2005\xdict.exe（金山词霸的路径） 修改了 C:\Program Files\Internet Explorer\IEXPLORE.EXE 的内存空间。

我点了允许，你才怎么着，不单能上网了，连小红伞也active了

我真晕了

ubuntu

日期/时间: 2007-02-10 16:06:19
级别: 高
报告者: 应用程序行为分析
描述: 可疑行为（IEXPLORE.EXE）
应用程序: C:\Program Files\Internet Explorer\IEXPLORE.EXE
父程序: C:\WINDOWS\explorer.exe
协议: TCP 出站
目标: 222.88.88.140::http(80)
详细资料: C:\Program Files\Lenovo\½ðɽ´Ê°Ô2005\xdict.exe（金山词霸的路径） 修改了 C:\Program Files\Internet Explorer\IEXPLORE.EXE 的内存空间。

正常的 IEXPLORE.EXE 访问 222.88.88.140::http(80) 是安全的。
现在是 应用程序行为分析检测到 xdict.exe 修改了IEXPLORE.EXE 的内存空间，使 xdict.exe 具有劫持IE访问网络的可能，所以弹出警告。如果选择阻止，那么以后Comodo检测到类似的行为，就阻止IE访问网络 (TCP 出站)。

所以有后面的日志：
日期/时间: 2007-02-10 16:06:36

级别: 高
报告者: 应用程序监视器
描述: 应用程序拒绝访问（IEXPLORE.EXE:211.136.108.143: :http(80)）
应用程序: C:\Program Files\Internet Explorer\IEXPLORE.EXE
父程序: C:\WINDOWS\explorer.exe
协议: TCP 出站
目标: 211.136.108.143::http(80)

这种情况在之前，可以分析 xdict 如果是可信任的程序，选择允许被修改了内存的IE访问网络，否则选择阻止。

ubuntu

原帖由 雕花搓板 于 2007-2-10 16:59 发表
汗，又发现个新问题。刚才重新打开comodo，一直显示初始化，于是我我把安全级别换到了全部禁止，然后再回到定制，立马就正常运行了。正高兴这呢，发现小红伞成deactive了，怎么弄都不行。除非把comodo设置成全部允许。于是我打算上网查查是怎么回事（前面的操作中一直没有打开任何网页），谁知道又出现那个该死的提示了
报告者: 应用程序行为分析
描述: 可疑行为（IEXPLORE.EXE）
应用程序: C:\Program Files\Internet Explorer\IEXPLORE.EXE
父程序: C:\WINDOWS\explorer.exe
协议: TCP 出站
目标: 222.88.88.140::http(80)
详细资料: C:\Program Files\Lenovo\½ðɽ´Ê°Ô2005\xdict.exe（金山词霸的路径） 修改了 C:\Program Files\Internet Explorer\IEXPLORE.EXE 的内存空间。

我点了允许，你才怎么着，不单能上网了，连小红伞也active了

我真晕了

如果 xdict 对所有进程都修改内存的话，包括explorer.exe , 你选择阻止的话，那么Comodo会阻止所有的程序网络访问，这是很正常的。

雕花搓板

谢谢老大，那为什么单单xdict对所有进程都修改内存，而别的程序就不，是不是跟鼠标取词有关？
再有，经常性的出现上述提示是不是和我xdict安装在中文目录下，comodo记不住规则导致的？

雕花搓板

汗，经过一小段时间的观察，果真和金山词霸的鼠标取词有关系。管了就不提示了

ubuntu

原帖由 雕花搓板 于 2007-2-10 17:19 发表
谢谢老大，那为什么单单xdict对所有进程都修改内存，而别的程序就不，是不是跟鼠标取词有关？
再有，经常性的出现上述提示是不是和我xdict安装在中文目录下，comodo记不住规则导致的？

应该是和鼠标取词有关系。
记不住规则有两种可能，一个是中文目录，还有一个是应用程序行为分析有bug，没有生成和xdict有关的规则。
先用英文目录测试一下，不行的话，再将监视内存修改关掉，再做测试。
最简单的办法是关掉监视内存修改，然后加一个HIPS 比如SSM。

雕花搓板

哦了，谢谢老大