禁止 Svchost 执行非 Windows 可执行文件 设置求救

chao.t

1092 NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe D:\XXX\XXX.dll 防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件

D:\XXX\XXX.dll 是一个安全文件，每次电脑启动时都要跟着启动的。

怎样加入 要排除的进程 选项中，我试着直接把 XXX.dll 填写到选项框，没有成功，有那位高手知道滴，谢谢了！

idey

加入父进程，就是前面那个svchost.exe ，而不是子进程

chao.t

能说清楚点吗，大哥

idey

这个是看日志的基本常识，前面是父进程，后面是子进程
将这个C:\WINDOWS\System32\svchost.exe排除就行了
这个D:\XXX\XXX.dll 不用管

kaigoal

同意楼上

chao.t

禁止 Svchost 执行非 Windows 可执行文件，如果把svchost.exe排除了，那这个规则不是白定义了！

[ 本帖最后由 chao.t 于 2007-3-19 22:33 编辑 ]

Loneliness

这个要排出的应该是svchost.exe的父进程。。。。日志里肯定没有显示。。。
所以临时制定一条监视svchost.exe的规则。重启下。看看哪些程序调用的svchost.exe。然后吧结果添加在这条默认规则的排出项里
LZ自己可以试试。。。
看看行不行

苗条的猪

不会~~~排除了正常的C:\WINDOWS\System32\svchost.exe，仍防止病毒中

tony801020

受教了~谢谢~！！