救命啊！头疼死了，不能保护EAV（NOD32）啊。。

显示全部楼层 · 发表于 2009-9-10 13:40:45

设置了半天，
还是能用记事本把EAV的文件夹内的文件删掉。。
明明加在了COMODO的保护里，
明明设置了所有的安全规则里阻止访问保护的文件。。
但还是能删掉。。

那英文教程贴实在看的头疼。。

然后设了看了半天还是没办法让毛豆完全信任杀软、

[ 本帖最后由 RainTracy 于 2009-9-10 13:43 编辑 ]

显示全部楼层 · 发表于 2009-9-10 14:07:59

看错了。。。

[ 本帖最后由 f3421516580 于 2009-9-10 14:11 编辑 ]

显示全部楼层 · 发表于 2009-9-10 22:06:58

什么叫看错了、、、

显示全部楼层 · 发表于 2009-9-10 22:56:37

你用的是那个模式？记事本什么规则？

显示全部楼层 · 发表于 2009-9-11 02:30:44

× 所有的安全规则里阻止访问保护的文件 ×
不应该这么做
如果在保护模式或者偏执模式可以如下操作
①加eav 相关文件到保护的文件
②加eav 相关注册表到保护的注册表
③赋予eav相关进程完全 allow 权限
④赋予eav 相关进程自我保护只有 eav相关进程 cis 以及关机才能操作（挂钩结束等）eav 的进程

一般病毒都是想方设法的结束安全软件的进程

至于能不能删除文件
全在于explorer的权限

显示全部楼层 · 发表于 2009-9-11 06:36:09

NOD32不用保护

显示全部楼层 · 发表于 2009-9-13 12:37:10

④赋予eav 相关进程自我保护只有 eav相关进程 cis 以及关机才能操作（挂钩结束等）eav 的进程

这个怎么做？怎么设置？

[ 本帖最后由 RainTracy 于 2009-9-13 12:42 编辑 ]

显示全部楼层 · 发表于 2009-9-13 13:00:01

设置eav组（或进程）规则——>保护设置——>激活内存间访问、窗口事件钩子和进程终止三项，并在每项后面的修改中添加要排除的对象（如EAV自身进程，CIS，某些情况下必须的系统进程）

显示全部楼层 · 发表于 2009-9-14 12:55:59

谢了、

显示全部楼层 · 发表于 2009-9-14 13:09:59

如EAV自身进程，CIS，某些情况下必须的系统进程，能不能把整个系统应用程序组添加为排除对象？

[求助] 救命啊！头疼死了，不能保护EAV（NOD32）啊。。

回复 2楼 f3421516580 的帖子

回复 5楼 taizitju 的帖子

回复 7楼 RainTracy 的帖子

回复 8楼 lorchid 的帖子

回复 8楼 lorchid 的帖子