月光公主请进

显示全部楼层 · 发表于 2009-10-7 20:12:26

日期/时间程序行为目标
10/07/09 00:08:07 D:\Program Files\Comodo\COMODO Internet Security\cfp.exe 改变Defense+模式安全模式
10/07/09 00:08:34 D:\Program Files\Comodo\COMODO Internet Security\cfp.exe 改变Defense+模式安全模式
10/07/09 00:08:51 D:\Program Files\Comodo\COMODO Internet Security\cfp.exe 改变Defense+模式安全模式
10/07/09 00:14:05 D:\Program Files\Comodo\COMODO Internet Security\cfp.exe 改变Defense+模式禁用
10/07/09 07:55:51 D:\Program Files\Comodo\COMODO Internet Security\cfp.exe 改变Defense+模式安全模式
10/07/09 07:57:54 D:\Program Files\HideHelper\HideHelper.exe 修改注册表键 HKLM\SOFTWARE\Classes\Office.Binder.Profile\shell\Open\command\command
10/07/09 08:04:44 D:\Program Files\Comodo\COMODO Internet Security\cfp.exe 改变Defense+模式禁用
10/07/09 08:11:33 D:\Program Files\Comodo\COMODO Internet Security\cfp.exe 改变Defense+模式安全模式
10/07/09 08:30:54 D:\Program Files\HideHelper\HideHelper.exe 修改注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\0 - HideHelper
10/07/09 08:31:04 D:\Program Files\HideHelper\HideHelper.exe 安装钩子 D:\Program Files\HideHelper\form.dll

我把HIDEHELPER（窗口隐藏程序，公司必须用，防火防盗防老板）和傲游2移动到规则程序顶端了
HIDE是系统权限
傲游2是浏览器
现在问题是HIDE的注册表和钩子2个动作会被拦截
然后傲游不能在搜索创口和地址窗口回车。。
hide报错，不能呼出（之前正常）
请求解决办法

[ 本帖最后由 zhuifffff 于 2009-10-7 20:16 编辑 ]

显示全部楼层 · 发表于 2009-10-7 20:26:28

HideHelper套用系统程序，规则置顶。（前提是它可信的）

至于遨游，怎么没有日志？

显示全部楼层 · 发表于 2009-10-7 20:26:28

看不出来，但是你可以试试秘书的规律

显示全部楼层 · 发表于 2009-10-7 20:36:27

日志来了

10/07/09 08:56:12 D:\Program Files\Maxthon2\Maxthon.exe 安装钩子 D:\Program Files\Maxthon2\Maxthon.exe
10/07/09 08:56:19 D:\Program Files\Maxthon2\Maxthon.exe 修改文件 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\DAHLA3JA\qq[1].gif
10/07/09 08:57:58 D:\Program Files\Maxthon2\Maxthon.exe 安装钩子 D:\Program Files\Maxthon2\Maxthon.exe
10/07/09 08:58:08 D:\Program Files\Maxthon2\Maxthon.exe 安装钩子 D:\Program Files\Maxthon2\Maxthon.exe
10/07/09 08:58:12 D:\Program Files\Maxthon2\Maxthon.exe 安装钩子 D:\Program Files\Maxthon2\Maxthon.exe
10/07/09 08:58:23 D:\Program Files\Maxthon2\Maxthon.exe 安装钩子 D:\Program Files\Maxthon2\Maxthon.exe
10/07/09 09:10:49 D:\Program Files\Maxthon2\Maxthon.exe 创建进程, 可执行镜像 D:\Program Files\Maxthon2\Maxthon.exe
10/07/09 09:10:53 D:\Program Files\Maxthon2\Maxthon.exe 创建进程, 可执行镜像 D:\Program Files\Maxthon2\Maxthon.exe
10/07/09 09:10:56 D:\Program Files\Maxthon2\Maxthon.exe 安装钩子 D:\Program Files\Maxthon2\Maxthon.exe
10/07/09 09:11:19 D:\Program Files\Maxthon2\Maxthon.exe 安装钩子 D:\Program Files\Maxthon2\Maxthon.exe
10/07/09 09:11:24 D:\Program Files\Maxthon2\Maxthon.exe 创建进程, 可执行镜像 C:\WINDOWS\system32\regsvr32.exe

我在预定义里面搞了个HIDE，权限很高，然后到计算机安全规则里把HIDEHELPER设置HIDE类，搞定了
hidehelper我放到virustotal上面看了下，应该可信
但是遨游2怎么用，谢谢

[ 本帖最后由 zhuifffff 于 2009-10-7 20:39 编辑 ]

显示全部楼层 · 发表于 2009-10-7 20:37:04

D:\Program Files\HideHelper\HideHelper.exe 安装钩子 D:\Program Files\HideHelper\form.dll

这个钩子先放行试一下。

显示全部楼层 · 发表于 2009-10-7 20:41:02

原帖由 魂断蓝桥 于 2009-10-7 20:37 发表
D:\Program Files\HideHelper\HideHelper.exe 安装钩子 D:\Program Files\HideHelper\form.dll

这个钩子先放行试一下。

他必须写RUN键值和钩子form.dll
如何放行，先自定义规则，然后里面的钩子modify吗，请指点，谢谢

我下了论坛的毛豆电子书，不过太长了，现在还没看完2章，主要是这两个程序是最主要的，其他程序可以慢慢自己想办法，所以来麻烦大家求助

[ 本帖最后由 zhuifffff 于 2009-10-7 20:42 编辑 ]

显示全部楼层 · 发表于 2009-10-7 20:52:33

*\Maxthon*\*.exe

复制上面内容，添加到浏览器组即可。

我的受保护文件——组——浏览器

显示全部楼层 · 发表于 2009-10-7 22:16:23

还是不行，上图(我的设置)
连傲游的插件截图也不可以用了
PS:使用你的规则，配置没有改动过

10/07/09 22:00:02 D:\Program Files\Maxthon2\Maxthon.exe 安装钩子 D:\Program Files\Maxthon2\Maxthon.exe
10/07/09 22:01:11 D:\Program Files\Maxthon2\Maxthon.exe 安装钩子 D:\Program Files\Maxthon2\Maxthon.exe
10/07/09 22:02:02 D:\Program Files\Maxthon2\Maxthon.exe 安装钩子 D:\Program Files\Maxthon2\Maxthon.exe
10/07/09 22:07:10 D:\Program Files\Maxthon2\Maxthon.exe 安装钩子 D:\Program Files\Maxthon2\Maxthon.exe
10/07/09 22:07:44 D:\Program Files\Maxthon2\Maxthon.exe 创建进程, 可执行镜像 D:\Program Files\Maxthon2\Maxthon.exe
10/07/09 22:07:48 D:\Program Files\Maxthon2\Maxthon.exe 安装钩子 D:\Program Files\Maxthon2\Maxthon.exe
10/07/09 22:09:50 D:\Program Files\Maxthon2\Maxthon.exe 安装钩子 D:\Program Files\Maxthon2\Maxthon.exe
10/07/09 22:12:51 D:\Program Files\Maxthon2\Maxthon.exe 安装钩子 D:\Program Files\Maxthon2\Maxthon.exe
10/07/09 22:12:58 D:\Program Files\Maxthon2\Maxthon.exe 创建进程, 可执行镜像 D:\Program Files\Maxthon2\Plugin\SnapShot\SnapShot.exe
10/07/09 22:13:00 D:\Program Files\Maxthon2\Maxthon.exe 创建进程, 可执行镜像 D:\Program Files\Maxthon2\Plugin\SnapShot\SnapShot.exe

[ 本帖最后由 zhuifffff 于 2009-10-7 22:18 编辑 ]

[求助] 月光公主请进

回复 4楼 zhuifffff 的帖子

本帖子中包含更多资源