win7套用vista规则遇到的问题

显示全部楼层 · 发表于 2010-5-20 00:18:45

本帖最后由 3416275 于 2010-5-20 18:49 编辑

我套用vista规则，但是打开好多程序都见红，在确保系统无毒的情况下，根据日志一个一个的加入相应的规则里面，这样规则防毒还有效果吗？
怎样才能将别人的规则打磨成自己的？
附上日志：
2010/5/20
0:05:47
将由访问保护规则 (当前不强制执行规则) 禁止
LiQi-PC\LiQi
D:\Program Files\ChromePlus\chrome.exe
D:\Program Files\ChromePlus\ChromePlusUserData\Default\Sync Data\BookmarkSyncSettings.sqlite3
防病毒爆发控制:将所有共享项设为只读
已阻止的操作: 写入
2010/5/20
0:05:47
将由访问保护规则 (当前不强制执行规则) 禁止
LiQi-PC\LiQi
D:\Program Files\ChromePlus\1.3.9.0\Installer\ChromePlusUpgrade.exe
C:\Users\LiQi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
防病毒爆发控制:将所有共享项设为只读
已阻止的操作: 写入
2010/5/20
0:05:47
将由访问保护规则 (当前不强制执行规则) 禁止
LiQi-PC\LiQi
D:\Program Files\ChromePlus\chrome.exe
D:\Program Files\ChromePlus\ChromePlusUserData\Default\History
防病毒爆发控制:将所有共享项设为只读
已阻止的操作: 写入
2010/5/20
0:05:50
已由访问保护规则禁止
LiQi-PC\LiQi
D:\Program Files\ChromePlus\chrome.exe
C:\Users\LiQi\AppData\Local\Temp\etilqs_w8faoWjyYbkmKOhixLNa
用户定义的规则:C07 禁止访问TEMP文件夹，防止恶意安装程序
已阻止的操作: 创建
2010/5/20
0:06:09
将由访问保护规则 (当前不强制执行规则) 禁止
LiQi-PC\LiQi
D:\Program Files\ChromePlus\chrome.exe
D:\Program Files\ChromePlus\ChromePlusUserData\Default\JumpListIconsOld\3129.tmp
防病毒爆发控制:将所有共享项设为只读
已阻止的操作: 删除
2010/5/20
18:41:48
将由访问保护规则 (当前不强制执行规则) 禁止
LiQi-PC\LiQi
D:\Program Files\Tencent\QQ\Bin\QQ.exe
C:\Users\LiQi\AppData\Local\Microsoft\Internet Explorer\MSIMGSIZ.DAT
防病毒爆发控制:将所有共享项设为只读
已阻止的操作: 写入
2010/5/20
18:41:51
已由访问保护规则禁止
LiQi-PC\LiQi
D:\Program Files\Tencent\QQ\Bin\QQ.exe
C:\Users\LiQi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YN5WR0Z3\m[1].js
用户定义的规则:C08禁止在C盘中新建任何JS脚本文件
已阻止的操作: 创建
2010/5/20
18:41:52
已由访问保护规则禁止
LiQi-PC\LiQi
D:\Program Files\Tencent\QQ\Bin\QQ.exe
C:\Users\LiQi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YN5WR0Z3\mCAXPV0E4CA9IL33W.js
用户定义的规则:C08禁止在C盘中新建任何JS脚本文件
已阻止的操作: 创建
2010/5/20
18:41:52
已由访问保护规则禁止
LiQi-PC\LiQi
D:\Program Files\Tencent\QQ\Bin\QQ.exe
C:\Users\LiQi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YN5WR0Z3\mCAXPV0E4CA9IL33WCANWTJD3.js
用户定义的规则:C08禁止在C盘中新建任何JS脚本文件
已阻止的操作: 创建
2010/5/20
18:41:52
已由访问保护规则禁止
LiQi-PC\LiQi
D:\Program Files\Tencent\QQ\Bin\QQ.exe
C:\Users\LiQi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YN5WR0Z3\mCAXPV0E4CA9IL33WCANWTJD3CAVCVYGZCA6E4ZE7CAZP5YE7CA4KO2NSCA87U3Q6CA21KUU6CANK178K.js
用户定义的规则:C08禁止在C盘中新建任何JS脚本文件
已阻止的操作: 创建
2010/5/20
18:41:53
已由访问保护规则禁止
LiQi-PC\LiQi
D:\Program Files\Tencent\QQ\Bin\QQ.exe
C:\Users\LiQi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YN5WR0Z3\CAXPV0E4CA9IL33WCANWTJD3CAVCVYGZCA6E4ZE7CAZP5YE7CA4KO2NSCA87U3Q6CA21KUU6CANK178KCAU9I6GKCAKJ2Q32CAY5LX0XCAD22OCVCAJ97N1ACAPGVPZGCAUSYUQDCA3JUTZ2CAJSH890CA5J3PVD.js
用户定义的规则:C08禁止在C盘中新建任何JS脚本文件
已阻止的操作: 创建
2010/5/20
18:42:01
将由访问保护规则 (当前不强制执行规则) 禁止
LiQi-PC\LiQi
D:\Program Files\TTPlayer\TTPlayer.exe
C:\Users\LiQi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
防病毒爆发控制:将所有共享项设为只读
已阻止的操作: 写入
2010/5/20
18:42:01
已由访问保护规则禁止
LiQi-PC\LiQi
D:\Program Files\Tencent\QQ\Bin\QQ.exe
C:\Users\LiQi\AppData\Local\Temp\selfupdate.exe
用户定义的规则:C07 禁止访问TEMP文件夹，防止恶意安装程序
已阻止的操作: 写入

2010/5/20
18:42:03
将由访问保护规则 (当前不强制执行规则) 禁止
LiQi-PC\LiQi
D:\Program Files\TTPlayer\TTPlayer.exe
D:\Program Files\TTPlayer\AddIn\ttp_lrcsh.ini
防病毒爆发控制:将所有共享项设为只读
已阻止的操作: 创建
2010/5/20
18:42:10
已由访问保护规则禁止
LiQi-PC\LiQi
D:\Program Files\Translator2\Lingoes.exe
C:\Users\LiQi\AppData\Local\Lingoes\Translator\temp\dict\54BDECB4CEEAB74D9F8BED8AF043163D\icon.png
用户定义的规则:C07 禁止访问TEMP文件夹，防止恶意安装程序
已阻止的操作: 写入
2010/5/20
18:42:15
将由访问保护规则 (当前不强制执行规则) 禁止
NT AUTHORITY\SYSTEM
C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Windows\Microsoft.NET\Framework\v2.0.50727\ngen_service.log
防病毒爆发控制:将所有共享项设为只读
已阻止的操作: 写入
2010/5/20
18:42:15
将由访问保护规则 (当前不强制执行规则) 禁止
NT AUTHORITY\SYSTEM
C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Windows\Microsoft.NET\Framework\v2.0.50727\ngen_service.lock
防病毒爆发控制:将所有共享项设为只读
已阻止的操作: 创建

2010/5/20
18:42:16
已由访问保护规则禁止
NT AUTHORITY\SYSTEM
C:\Program Files\Lenovo\System Update\SUService.exe
C:\Windows\AppPatch\AcGenral.dll
用户定义的规则:A13 保护系统的应用程序修补备份文件夹
已阻止的操作: 执行
2010/5/20
18:42:17
已由访问保护规则禁止
NT AUTHORITY\SYSTEM
C:\Program Files\Lenovo\System Update\SUService.exe
C:\Windows\TEMP\Cab709D.tmp
用户定义的规则:C07 禁止访问TEMP文件夹，防止恶意安装程序
已阻止的操作: 创建

2010/5/20
18:42:18
将由访问保护规则 (当前不强制执行规则) 禁止
LiQi-PC\LiQi
D:\Program Files\Translator2\Lingoes.exe
D:\Program Files\Translator2\data\user.ini
防病毒爆发控制:将所有共享项设为只读
已阻止的操作: 写入
2010/5/20
18:42:20
将由访问保护规则 (当前不强制执行规则) 禁止
LiQi-PC\LiQi
D:\Program Files\Thunder Network\Thunder.exe
\REGISTRY\USER\S-1-5-21-393435737-1360915673-446120900-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect
防间谍程序标准保护:保护 Internet Explorer 收藏夹和设置
已阻止的操作: 创建
2010/5/20
18:42:21
将由访问保护规则 (当前不强制执行规则) 禁止
LiQi-PC\LiQi
D:\Program Files\Thunder Network\Program\Thunder5.exe
D:\Program Files\Thunder Network\Profiles\history6.dat
防病毒爆发控制:将所有共享项设为只读
已阻止的操作: 写入
2010/5/20
18:42:22
将由访问保护规则 (当前不强制执行规则) 禁止
NT AUTHORITY\SYSTEM
C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Windows\Microsoft.NET\Framework\v2.0.50727\ngenrootstorelock.dat
防病毒爆发控制:将所有共享项设为只读
已阻止的操作: 创建
2010/5/20
18:42:22
被端口阻挡规则阻挡
D:\Program Files\Thunder Network\Program\Thunder5.exe
用户定义的规则:N01 禁止(监视)一切高端动态\私有端口的连接尝试行为
61.234.145.102:50173
2010/5/20
18:42:23
将由访问保护规则 (当前不强制执行规则) 禁止
LiQi-PC\LiQi
D:\Program Files\Thunder Network\Program\Thunder5.exe
C:\ProgramData\Thunder Network\DownloadLib\xlhcc.dat
防病毒爆发控制:将所有共享项设为只读
已阻止的操作: 写入
2010/5/20
18:42:29
已由访问保护规则禁止
LiQi-PC\LiQi
D:\Program Files\ChromePlus\chrome.exe
C:\Users\LiQi\AppData\Local\Temp\chrome_shutdown_ms.txt
用户定义的规则:C07 禁止访问TEMP文件夹，防止恶意安装程序
已阻止的操作: 删除
2010/5/20
18:42:30
将由访问保护规则 (当前不强制执行规则) 禁止
LiQi-PC\LiQi
D:\Program Files\ChromePlus\1.3.9.0\Installer\ChromePlusUpgrade.exe
\REGISTRY\USER\S-1-5-21-393435737-1360915673-446120900-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect
防间谍程序标准保护:保护 Internet Explorer 收藏夹和设置
已阻止的操作: 创建
2010/5/20
18:42:30
将由访问保护规则 (当前不强制执行规则) 禁止
LiQi-PC\LiQi
D:\Program Files\ChromePlus\chrome.exe
D:\Program Files\ChromePlus\ChromePlusUserData\Default\Current Tabs
防病毒爆发控制:将所有共享项设为只读
已阻止的操作: 删除
2010/5/20
18:42:31
已由访问保护规则禁止
LiQi-PC\LiQi
D:\Program Files\ChromePlus\1.3.9.0\Installer\ChromePlusUpgrade.exe
C:\Users\LiQi\AppData\Local\Temp\ChromePlus.ini
用户定义的规则:C07 禁止访问TEMP文件夹，防止恶意安装程序
已阻止的操作: 创建
2010/5/20
18:42:31
已由访问保护规则禁止
LiQi-PC\LiQi
D:\Program Files\ChromePlus\chrome.exe
C:\Users\LiQi\AppData\Local\Temp\etilqs_O78Iefr5H14Fq4NFdaTF
用户定义的规则:C07 禁止访问TEMP文件夹，防止恶意安装程序
已阻止的操作: 创建
2010/5/20
18:42:39
将由访问保护规则 (当前不强制执行规则) 禁止
LiQi-PC\LiQi
D:\Program Files\Tencent\QQ\Bin\QQ.exe
C:\Users\LiQi\AppData\Roaming\Tencent\Users\785999420\QQ\WinTemp\%UCFD32O%A`$4FSU2RS4TN1.tmp
防病毒爆发控制:将所有共享项设为只读
已阻止的操作: 删除
2010/5/20
18:42:39
将由访问保护规则 (当前不强制执行规则) 禁止
LiQi-PC\LiQi
D:\Program Files\ChromePlus\chrome.exe
D:\Program Files\ChromePlus\ChromePlusUserData\Default\C968.tmp
防病毒爆发控制:将所有共享项设为只读
已阻止的操作: 创建

显示全部楼层 · 发表于 2010-5-20 06:21:48

哪位大侠给给意见吧！

显示全部楼层 · 发表于 2010-5-20 09:37:47

我觉得那个所谓的vista规则实在不怎的，你可以把小邪邪迎冬气流的规则综合起来倒是不错的

显示全部楼层 · 发表于 2010-5-20 10:50:02

我觉得那个所谓的vista规则实在不怎的，你可以把小邪邪迎冬气流的规则综合起来倒是不错的
bighead 发表于 2010-5-20 09:37

怎样整合？用默认的再一个一个的加气流规则？
谢谢指教

显示全部楼层 · 发表于 2010-5-20 11:04:15

不知道那个规则阻挡了什么，你不妨贴一下日志看看～

显示全部楼层 · 发表于 2010-5-20 15:07:51

多看看日志，做相应的排除

显示全部楼层 · 发表于 2010-5-20 15:57:10

本帖最后由 bighead 于 2010-5-20 15:59 编辑

就是把它们几条规则加在一起，给你发一个。这个规则包可用于win7下，我用的就是win7的系统

显示全部楼层 · 发表于 2010-5-20 16:40:00

规则先宽松一点，熟悉之后再加

显示全部楼层 · 发表于 2010-5-20 17:08:58

不知道那个规则阻挡了什么，你不妨贴一下日志看看～
sandyyangjie 发表于 2010-5-20 11:04

日志好多呀，每运行一个程序都会见红！

显示全部楼层 · 发表于 2010-5-20 17:09:42

就是把它们几条规则加在一起，给你发一个。这个规则包可用于win7下，我用的就是win7的系统
bighead 发表于 2010-5-20 15:57

哈哈，谢谢啦，我试试

[讨论] win7套用vista规则遇到的问题

本帖子中包含更多资源