使用MVE8.5后 EVEERST里面部分硬件感测失效请问MVE规则里如何排除

显示全部楼层 · 发表于 2007-3-22 19:04:54

使用MVE8.5后 EVEERST里面部分硬件感测失效请问MVE规则里如何排除使用MVE8.5后 EVEERST里面部分硬件感测失效（如风扇速度不显示了）
请问MVE规则里如何排除

关闭MVE8.5后

事件查看为：
已由访问保护规则禁止。规则防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件已禁止访问对象 C:\Documents and Settings\Min Su\Local Settings\Temp\loadmem$.exe。

已由访问保护规则禁止。规则通用最大保护:禁止将程序注册为服务已禁止访问对象 \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\EverestDriver。

这两条我加了everest.exe 结果还是一样

后又加 loadmem$.exe 和 EverestDriver.sys 还是一样

我

要怎么设置MVE规则才能让EVE的全部检测功能打开

显示全部楼层 · 发表于 2007-3-22 19:14:04

暂时关掉访问保护不就好了~

显示全部楼层 · 发表于 2007-3-22 19:15:03

把访问保护日志全贴出来，大伙儿告诉你怎么做。

显示全部楼层 · 发表于 2007-3-22 20:44:57

访问日志就这两条

关键不是关闭后而是不用关也能正常用这才是我来问的目的

要不然我跑来问什么

学习一下

显示全部楼层 · 发表于 2007-3-22 20:46:58

2007-3-22 20:45:54 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\system32\services.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\EverestDriver 通用最大保护:禁止将程序注册为服务
2007-3-22 20:45:55 1092 MINSU\Min Su L:\Everest Ultimate\everest.exe C:\Documents and Settings\Min Su\Local Settings\Temp\loadmem$.exe 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件

如上日志

显示全部楼层 · 发表于 2007-3-22 21:05:12

在相应规则中分别排除C:\WINDOWS\system32\services.exe 和L:\Everest Ultimate\everest.exe就行了。

显示全部楼层 · 发表于 2007-3-22 21:09:23

偶一开始就理解错了

显示全部楼层 · 发表于 2007-3-22 22:02:37

原帖由 zea10t 于 2007-3-22 21:05 发表
在相应规则中分别排除C:\WINDOWS\system32\services.exe 和L:\Everest Ultimate\everest.exe就行了。

OK

原来看错了一个排除程序名错以为services.exe 已经排除了

你一提醒我就仔细看了下呵呵还是要仔细才行啊

显示全部楼层 · 发表于 2007-3-23 09:24:51

"在禁止将程序注册为服务 "规则中排除C:\WINDOWS\system32\services.exe???

好多木马程序就是调用C:\WINDOWS\system32\services.exe注册服务项的

这个排除了,该规则还有用吗?
晕

使用MVE8.5后 EVEERST里面 部分硬件感测失效 请问MVE规则里如何排除

使用MVE8.5后 EVEERST里面部分硬件感测失效请问MVE规则里如何排除