为何毛豆阻止了可执行程序运行但是依然产生了进程？

显示全部楼层 · 发表于 2009-7-5 23:47:15

我按照6楼 lorchid 的帖子，在最下面的全局里添加了%temp%\*.exe，我把GHOSTEXP.EXE复制到里面试验，双击后提示“没有合适的权限访问”，但是用任务管理器查看却发现GHOSTEXP.EXE已经在运行了，任务管理器还不能结束，还是靠的xuetr才能结束，这是怎么回事啊？而且我查看过explorer.exe里的运行可执行程序规则里并没有允许过GHOSTEXP.EXE

，还发现了更多问题，就是大量的ImeUtil.exe，突然想起来，那都是我阻止过的程序……我装的是咖啡，访问保护只启用了自身的防修改，原来3.9和咖啡组合时都没有这个问题啊……

我重新安装了毛豆，果然又正常了%……

[ 本帖最后由 c2091986 于 2009-7-6 13:31 编辑 ]

显示全部楼层 · 发表于 2009-7-6 00:01:17

规则的所有程序那里~运行程序的修改选项~阻止标签下~添加临时文件夹

显示全部楼层 · 发表于 2009-7-6 00:02:25

PS：我没安装comodo，按印象说的~~

显示全部楼层 · 发表于 2009-7-6 00:03:19

在规则最上面添加***
在运行一个可执行程序里面下阻止里面
添加：
%temp%\*.exe
C:\Documents and Settings\*\Local Settings\Temporary Internet Files\*.exe

显示全部楼层 · 发表于 2009-7-6 00:04:20

【临时文件夹】/*.exe 禁止运行这样？

显示全部楼层 · 发表于 2009-7-6 00:12:46

方法1：添加一个*组放置在所有规则最上面，运行一个可执行程序设为询问，修改——>阻止中添加临时文件夹内所有可执行程序。
方法2：直接在最下方全局规则的运行一个可执行程序——>修改——>阻止中添加临时文件夹内所有可执行程序。但是要注意已有的程序规则中，运行一个可执行程序允许内不为*或任何允许调用临时文件夹内可执行程序的规则。

第二种方法方便设置例外~

显示全部楼层 · 发表于 2009-7-6 08:11:11

我按照第二种说法，在最下面的全局里添加了%temp%\*.exe，我把GHOSTEXP.EXE复制到里面试验，双击后提示“没有合适的权限访问”，但是用任务管理器查看却发现GHOSTEXP.EXE已经在运行了，任务管理器还不能结束，还是靠的xuetr才能结束，这是怎么回事啊？

显示全部楼层 · 发表于 2009-7-6 10:36:28

自己再顶下帖子

显示全部楼层 · 发表于 2009-7-6 10:58:35

毛豆的灵异事件?

显示全部楼层 · 发表于 2009-7-6 11:02:34

双击是"explorer"在启动ghost吧?是不是"explorer"有权限面任务管理器没有权限?

[已解决] 为何毛豆阻止了可执行程序运行但是依然产生了进程？

回复 1楼 c2091986 的帖子

回复 6楼 lorchid 的帖子

回复 7楼 c2091986 的帖子

浏览过的版块