秘书规则下IE主页可被修改？

天空的蔚蓝

毛豆3.10，秘书的规则，IE主页被修改
用的是这（声卡的那个），论坛里下载的

IE的设置

天空的蔚蓝

PS：用秘书的规则有个感觉，就像这个，毛豆全靠规则来保护系统（D+），提示都没有一个，感觉有点不安全（可能是因为我不太懂设置，还是很依赖毛豆）

Anderson997

参考下：
http://bbs.kafan.cn/viewthread.php?tid=378747&highlight=ie
http://bbs.kafan.cn/viewthread.p ... %26amp%3Btypeid%3D6
如果是受恶意软件的修改
和IE的规则是没关系的

魂断蓝桥

能否把那个程序上传上来看看。

DB2

DB2

天空的蔚蓝

原帖由 魂断蓝桥 于 2009-7-14 19:48 发表
能否把那个程序上传上来看看。

好的，不过最好是关了杀软的主动防御再尝试，免得被提早除掉。
SORRY，密码是kafan

[ 本帖最后由 天空的蔚蓝 于 2009-7-15 14:35 编辑 ]

魂断蓝桥

密码呢？

天空的蔚蓝

原帖由 Anderson997 于 2009-7-14 19:41 发表
参考下：
http://bbs.kafan.cn/viewthread.php?tid=378747&highlight=ie
http://bbs.kafan.cn/viewthread.php?tid=372924&extra=page%3D1%26amp%3Bfilter%3Dtype%26amp%3Btypeid%3D6
如果是受恶意软件的修改
和I ...

我尝试了第二个链接中的方法，还是不行
那个是否恶意软件，我不知道。但是我在IE的属性中修改主页和使用那个软件还是可以，那说明什么？是我哪里错了还是秘书的规则不行？（我的IE使用秘书的浏览器规则，我添加了"阻止修改IE主页的注册表键值”）

魂断蓝桥

qq相册下载器？

md日志如下：

并没有修改主页的动作啊？


2009-7-15 14:37:40    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\桌面\qq相册下载器\qq相册下载器.exe
命令行: "C:\Documents and Settings\Administrator\桌面\QQ相册下载器\QQ相册下载器.exe"
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]*

2009-7-15 14:37:42    修改文件    允许
进程: c:\documents and settings\administrator\桌面\qq相册下载器\qq相册下载器.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]测试软件之用 -> [文件]*

2009-7-15 14:37:43    修改文件    允许
进程: c:\documents and settings\administrator\桌面\qq相册下载器\qq相册下载器.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]测试软件之用 -> [文件]*

2009-7-15 14:37:44    修改文件    允许
进程: c:\documents and settings\administrator\桌面\qq相册下载器\qq相册下载器.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]测试软件之用 -> [文件]*

2009-7-15 14:37:47    访问COM接口    允许
进程: c:\documents and settings\administrator\桌面\qq相册下载器\qq相册下载器.exe
目标: {8856F961-340A-11D0-A96B-00C04FD705A2} Shell.Explorer.2
文件路径: C:\WINDOWS\system32\ieframe.dll
规则: [应用程序组]测试软件之用 -> [COM接口]*

2009-7-15 14:37:55    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\qq相册下载器\qq相册下载器.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\QQ相册下载器
值: "C:\Documents and Settings\Administrator\桌面\QQ相册下载器\QQ相册下载器.exe" sysstart
规则: [注册表组]2.....注册表启动项保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2009-7-15 14:38:02    访问COM接口    允许
进程: c:\documents and settings\administrator\桌面\qq相册下载器\qq相册下载器.exe
目标: {00021401-0000-0000-C000-000000000046} lnkfile
文件路径: shell32.dll
规则: [应用程序组]测试软件之用 -> [COM接口]*

2009-7-15 14:38:12    修改文件    允许
进程: c:\documents and settings\administrator\桌面\qq相册下载器\qq相册下载器.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]测试软件之用 -> [文件]*

2009-7-15 14:38:13    修改文件    允许
进程: c:\documents and settings\administrator\桌面\qq相册下载器\qq相册下载器.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]测试软件之用 -> [文件]*

2009-7-15 14:38:17    创建文件    允许
进程: c:\documents and settings\administrator\桌面\qq相册下载器\qq相册下载器.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\e14c_appcompat.txt
规则: [应用程序组]测试软件之用 -> [文件]*

2009-7-15 14:38:18    修改文件    允许
进程: c:\documents and settings\administrator\桌面\qq相册下载器\qq相册下载器.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\e14c_appcompat.txt
规则: [应用程序组]测试软件之用 -> [文件]*

2009-7-15 14:38:19    修改文件    允许
进程: c:\documents and settings\administrator\桌面\qq相册下载器\qq相册下载器.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\e14c_appcompat.txt
规则: [应用程序组]测试软件之用 -> [文件]*

2009-7-15 14:38:20    删除文件    允许
进程: c:\documents and settings\administrator\桌面\qq相册下载器\qq相册下载器.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\e14c_appcompat.txt
规则: [应用程序组]测试软件之用 -> [文件]*