两个可以绕过MCAFEE的程序

aribeth199

第一个是ARPR,这是HIPS区rcbblgy网友提供的，英文1.0版，还有一位提供了中文版，不起作用。
第二个是绅博XYZREG版主自己编写的BypassRegMon，一共4种方法
MCAFEE无法禁止这两个程序运行，即使在最强规则**\**下，也没有作用。

idey

这个试过了

小邪邪

也许过得了**\**规则，但过不了我的规则

xpn282

原帖由 小邪邪 于 2007-3-15 12:19 发表
也许过得了**\**规则，但过不了我的规则

肯定对规则留了一手..!!!!!!!!

wooyard

原帖由 小邪邪 于 2007-3-15 12:19 发表
也许过得了**\**规则，但过不了我的规则

请版主在往下解释一下？！

xisxy

试试了下**\**规则，怎么才能看出过与不过呢，在我这有这种提示:

thelord

禁止它运行？这不是AD的功能吗，难道要咖啡来做
测试结果如何？

zzybwdb_2007

我运行了一下，连SSM2.3.0.612都不拦截，没反应。。。

zzybwdb_2007

威力加强版（超级）规则全开的情况下运行Arpr.exe，咖啡拦截产生的日志。。。
连Ａ８６的规则都挡不住~~~~ 我的天啊~~~~这是什么怪东东哦~~~~

2007-3-15 17:45:33 1092 267D9A8F8227469\悠悠我心。。。 **\ARPR.EXE C:\WINDOWS\Prefetch\ARPR.EXE-2156E135.pf 用户定义的规则:C39 禁读保护（危险！慎用！）  
2007-3-15 17:45:33 1092 267D9A8F8227469\悠悠我心。。。 E:\TDDownload\Arpr\Arpr.exe C:\WINDOWS\system32\IMM32.DLL 用户定义的规则:A86 超级防护规则（警告！慎用！）  
2007-3-15 17:45:34 1092 267D9A8F8227469\悠悠我心。。。 E:\TDDownload\Arpr\Arpr.exe C:\WINDOWS\system32\LPK.DLL 用户定义的规则:A86 超级防护规则（警告！慎用！）  
2007-3-15 17:45:34 1092 267D9A8F8227469\悠悠我心。。。 E:\TDDownload\Arpr\Arpr.exe C:\WINDOWS\system32\comctl32.dll 用户定义的规则:C39 禁读保护（危险！慎用！）  
2007-3-15 17:45:34 1092 267D9A8F8227469\悠悠我心。。。 E:\TDDownload\Arpr\Arpr.exe C:\WINDOWS\system32\imm32.dll 用户定义的规则:A86 超级防护规则（警告！慎用！）  
2007-3-15 17:45:34 1092 267D9A8F8227469\悠悠我心。。。 E:\TDDownload\Arpr\Arpr.exe C:\WINDOWS\system32\shell32.dll 用户定义的规则:C39 禁读保护（危险！慎用！）  
2007-3-15 17:45:34 1092 267D9A8F8227469\悠悠我心。。。 E:\TDDownload\Arpr\Arpr.exe C:\WINDOWS\system32\uxtheme.dll 用户定义的规则:A86 超级防护规则（警告！慎用！）  
2007-3-15 17:45:34 1092 267D9A8F8227469\悠悠我心。。。 E:\TDDownload\Arpr\Arpr.exe C:\WINDOWS\system32\MSCTF.dll 用户定义的规则:A86 超级防护规则（警告！慎用！）  
2007-3-15 17:45:34 1092 267D9A8F8227469\悠悠我心。。。 E:\TDDownload\Arpr\Arpr.exe C:\WINDOWS\system32\uxtheme.dll 用户定义的规则:A86 超级防护规则（警告！慎用！）  
2007-3-15 17:45:34 1092 267D9A8F8227469\悠悠我心。。。 E:\TDDownload\Arpr\Arpr.exe C:\WINDOWS\system32\MSCTF.dll 用户定义的规则:A86 超级防护规则（警告！慎用！）  
2007-3-15 17:45:34 1092 267D9A8F8227469\悠悠我心。。。 E:\TDDownload\Arpr\Arpr.exe C:\WINDOWS\system32\uxtheme.dll 用户定义的规则:A86 超级防护规则（警告！慎用！）  
2007-3-15 17:45:34 1092 267D9A8F8227469\悠悠我心。。。 E:\TDDownload\Arpr\Arpr.exe C:\WINDOWS\system32\MSCTF.dll 用户定义的规则:A86 超级防护规则（警告！慎用！）  
2007-3-15 17:45:34 1092 267D9A8F8227469\悠悠我心。。。 E:\TDDownload\Arpr\Arpr.exe C:\WINDOWS\system32\uxtheme.dll 用户定义的规则:A86 超级防护规则（警告！慎用！）  
2007-3-15 17:45:34 1092 267D9A8F8227469\悠悠我心。。。 E:\TDDownload\Arpr\Arpr.exe C:\WINDOWS\system32\MSCTF.dll 用户定义的规则:A86 超级防护规则（警告！慎用！）  
2007-3-15 17:45:34 1092 267D9A8F8227469\悠悠我心。。。 E:\TDDownload\Arpr\Arpr.exe C:\WINDOWS\system32\uxtheme.dll 用户定义的规则:A86 超级防护规则（警告！慎用！）  
2007-3-15 17:45:34 1092 267D9A8F8227469\悠悠我心。。。 E:\TDDownload\Arpr\Arpr.exe C:\WINDOWS\system32\MSCTF.dll 用户定义的规则:A86 超级防护规则（警告！慎用！）  
2007-3-15 17:45:34 1092 267D9A8F8227469\悠悠我心。。。 E:\TDDownload\Arpr\Arpr.exe C:\WINDOWS\system32\uxtheme.dll 用户定义的规则:A86 超级防护规则（警告！慎用！）  
2007-3-15 17:45:34 1092 267D9A8F8227469\悠悠我心。。。 E:\TDDownload\Arpr\Arpr.exe C:\WINDOWS\system32\MSCTF.dll 用户定义的规则:A86 超级防护规则（警告！慎用！）  
2007-3-15 17:46:33 1092 267D9A8F8227469\悠悠我心。。。 E:\TDDownload\Arpr\Arpr.exe C:\WINDOWS\system32\uxtheme.dll 用户定义的规则:A86 超级防护规则（警告！慎用！）  
2007-3-15 17:46:34 1092 267D9A8F8227469\悠悠我心。。。 E:\TDDownload\Arpr\Arpr.exe C:\WINDOWS\system32\MSCTF.dll 用户定义的规则:A86 超级防护规则（警告！慎用！）  
2007-3-15 17:46:34 1092 267D9A8F8227469\悠悠我心。。。 E:\TDDownload\Arpr\Arpr.exe C:\WINDOWS\system32\uxtheme.dll 用户定义的规则:A86 超级防护规则（警告！慎用！）

zzybwdb_2007

小邪邪把你最厉害的规则拿出来分享一下嘛～～～～

最厉害的~~~~要最厉害的哈~~至少要禁止ARPR和BypassRegMon这两个怪物运行的规则。。。。