关于咖啡规则保护SVCHOST.EXE进程的一点疑问

显示全部楼层 · 发表于 2007-3-7 22:16:31

咖啡8.5＋小邪邪大众规则包，
提示：1092 NT AUTHORITY\SYSTEM **\SVCHOST.EXE C:\WINDOWS\SYSTEM32\SVCHOST.EXE 用户定义的规则:保护SVCHOST.EXE进程。
经常出现，但如果排除掉SVCHOST.EXE，这项规则不就没用了？敬请高人予以指点

显示全部楼层 · 发表于 2007-3-7 22:20:11

如果是正常的可以排除掉，仍然受到保护（对于其它陌生程序仍会阻止）

显示全部楼层 · 发表于 2007-3-7 22:39:26

真的可以直接排除掉??这个也老提示我..

显示全部楼层 · 发表于 2007-3-7 22:58:27

这条规则规定了其它的程序不可以“乱摸”它，但是这个SVCHOST.EXE想“自摸”应该是可以的

由于是个重要程序，所以要连绝对路径一起排除：C:\WINDOWS\SYSTEM32\SVCHOST.EXE

显示全部楼层 · 发表于 2007-3-7 23:52:26

连绝对路径一起排除是怎么个排除法

显示全部楼层 · 发表于 2007-3-7 23:54:30

原帖由 小邪邪 于 2007-3-7 22:58 发表
这条规则规定了其它的程序不可以“乱摸”它，但是这个SVCHOST.EXE想“自摸”应该是可以的

由于是个重要程序，所以要连绝对路径一起排除：C:\WINDOWS\SYSTEM32\SVCHOST.EXE

对，不会按照“连绝对路径一起排除”。请指点。
难道就是直接把“C:\WINDOWS\SYSTEM32\SVCHOST.EXE ”复制进排除列表就OK了？！

显示全部楼层 · 发表于 2007-3-7 23:58:48

谢谢。。

另外比如说浏览器，bitcome都会在临时文件夹生成js文件。

日志会一个劲地跳，那到底这个要排除还是？？

显示全部楼层 · 发表于 2007-3-8 13:35:03

原帖由 lacmiu 于 2007-3-7 23:54 发表

对，不会按照“连绝对路径一起排除”。请指点。
难道就是直接把“C:\WINDOWS\SYSTEM32\SVCHOST.EXE ”复制进排除列表就OK了？！

恩，懂了。果然可以吧路径全部加进去排除。这样似乎恒好，特别是对于某些叫'setup.exe'的文件