如何解决毛豆对Service频繁弹框的问题

显示全部楼层 · 发表于 2009-7-16 10:29:34

如图被这个问题一直困扰着求解

显示全部楼层 · 发表于 2009-7-16 14:09:01

我的做法是保护好server.exe, 放行server.exe的行为

显示全部楼层 · 发表于 2009-7-16 14:55:06

是不是由于你选择加入了社区的关系？那个提示一般无用。

[ 本帖最后由魂断蓝桥于 2009-7-16 14:58 编辑 ]

显示全部楼层 · 发表于 2009-7-16 15:34:11

SERICES.EXE是启动后台程序在运行..

第一次来毛豆区如果是病毒注入 ....

[ 本帖最后由 meishizhao 于 2009-7-16 15:36 编辑 ]

显示全部楼层 · 发表于 2009-7-16 22:36:45

恩...现在Comodo的Services.exe的默认规则是ASK了？
搜索一下之前的讨论贴吧...关键是防陌生程序调用，本身不宜限制太多。（因为拦截本身AD或RD行为不如拦COM+来的早和有效）

显示全部楼层 · 发表于 2009-7-17 08:52:56

原帖由 cutcut 于 2009-7-16 14:09 发表
我的做法是保护好server.exe, 放行server.exe的行为

能问下您是如何操作的吗

显示全部楼层 · 发表于 2009-7-22 21:44:30

原帖由 dtlyhan 于 2009-7-17 08:52 发表

能问下您是如何操作的吗

同问!!!

显示全部楼层 · 发表于 2009-7-22 22:11:18

不清楚毛豆是否有监控服务管理器，如果有，那么只需要对程序访问服务管理器的规则设置成询问，然后services.exe完全信任即可
如果没有，那么你可能就需要很小心的设置services.exe的规则了，否则要么是询问过多，要么就是病毒加驱等不提示。。。

[ 本帖最后由 pluto1313 于 2009-7-22 22:13 编辑 ]

显示全部楼层 · 发表于 2009-7-23 07:32:55

不是很清楚怎么处理的了，忘了……好像限制的也很死的样子，难道不行？

保护她……恩，全局规则就应该足够了。

找到我的规则的写法了。运行程序就那么几个，内存访问、钩子、进程终止全部是无排除Ask。驱动允许%WinDir%\system32\Drivers\*.sys(这部分有FD看着，病毒的sys进不来)。消息也是全Ask，注册表仅仅允许服务、启动这两方面的某几个键。剩下的全Ask。到现在为止在我的电脑上面很安静……不知道有没有漏的风险了，有的话也就是注册表那部分，可能太松了点？？？

保护他，我想全局规则够了，全局消息Block、内存Block、钩子在排除FD监管的部分后Ask。就不必再去对Server.exe去专门保护了。反而弄的太复杂。

我的总体思路就是这样。不知道对不对

[ 本帖最后由 Nicklong2007 于 2009-7-23 07:40 编辑 ]

显示全部楼层 · 发表于 2009-7-23 12:11:32

server.exe是系统程序负责启动服务,加载驱动,因此认为server.exe是可信任的,但是,如果server被注入,被替换,等情况就要小心了.
至于server.exe加载驱动的,问题,不能说通过还是不通过,要看释放驱动的程序有没用问题,释放的驱动有没用问题,如果是有问题的,就不要让它释放驱动,在fd就已经控制了,

[求助] 如何解决毛豆对Service频繁弹框的问题

本帖子中包含更多资源

回复 1楼 kobefei 的帖子