查看: 2964|回复: 8
收起左侧

咖啡关键进程被任务管理器终止!

[复制链接]
zongkai
发表于 2007-4-7 12:13:58 | 显示全部楼层 |阅读模式
昨天看了一个帖子说可以终止咖啡,我试了两遍,确实可以用任务管理器轻松终止掉,先是实时扫描和Access Protect都关了,后来咖啡的图标完全消失。后来我看了看是不是自定义规则的问题或是保护咖啡进程没有选上,结果都没发现什么问题!!!
      后来打开文档,看到这样几条规则被触动,用咖啡这么长时间,以前从没见过:
2007-4-6 18:43:04 Blocked by Access Protection rule  ZONGKAI\Administrator C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\tftp.exe Anti-virus Standard Protection:Prevent use of tftp.exe Action blocked : Read
2007-4-6 18:43:17 Blocked by Access Protection rule  ZONGKAI\Administrator C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\at.exe User-defined Rules:3.5禁止at命令的运行 Action blocked : Read
2007-4-6 18:43:24 Blocked by Access Protection rule  ZONGKAI\Administrator C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\netstat.exe User-defined Rules:3.4禁止net命令的运行 Action blocked : Read
2007-4-6 18:43:24 Blocked by Access Protection rule  ZONGKAI\Administrator C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\netsh.exe User-defined Rules:3.4禁止net命令的运行 Action blocked : Read
2007-4-6 18:43:24 Blocked by Access Protection rule  ZONGKAI\Administrator C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\netsetup.exe User-defined Rules:3.4禁止net命令的运行 Action blocked : Read
2007-4-6 18:43:24 Blocked by Access Protection rule  ZONGKAI\Administrator C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\netdde.exe User-defined Rules:3.4禁止net命令的运行 Action blocked : Read
2007-4-6 18:43:24 Blocked by Access Protection rule  ZONGKAI\Administrator C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\net1.exe User-defined Rules:3.4禁止net命令的运行 Action blocked : Read
2007-4-6 18:43:24 Blocked by Access Protection rule  ZONGKAI\Administrator C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\net.exe User-defined Rules:3.4禁止net命令的运行 Action blocked : Read
      在这只是想问版主,这和咖啡进程被终止有关系吗??
      PS:咖啡被终止问题我一直搞不懂,感觉和规则有关!!
idey
发表于 2007-4-7 12:16:48 | 显示全部楼层
我试了一下,好像不能结束,被拒绝了
idey
发表于 2007-4-7 12:24:52 | 显示全部楼层
2007-4-7        12:27:02        已由访问保护规则禁止 C:\WINDOWS\system32\taskmgr.exe        C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe通用标准保护:防止终止 McAfee 进程 已阻止的操作: 终止
试了一下,被咖啡阻止了
小邪邪
发表于 2007-4-7 12:37:00 | 显示全部楼层
mcafee进程受到访问保护里的"防止mcafee服务被停止"和通用标准保护里的“防止终止 McAfee 进程”规则的保护,跟上面的这些“禁止net命令的运行”无关
eyeyoureyes
发表于 2007-4-7 12:44:04 | 显示全部楼层
我试过多次都无法终止,你们是不是用规则包了?我都是自己定义规则。
zongkai
 楼主| 发表于 2007-4-7 19:29:02 | 显示全部楼层
真的搞不懂啊!!
hsmwdevil
发表于 2007-4-10 22:06:33 | 显示全部楼层
可能是“防止mcafee服务被停止"里面的排除进程里有taskmgr.exe
去掉就不会了
cypcym
发表于 2007-4-30 14:47:50 | 显示全部楼层

回复 #7 hsmwdevil 的帖子

是这样的
coolboywy
发表于 2007-4-30 18:17:46 | 显示全部楼层
如7楼说述
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-23 13:29 , Processed in 0.122058 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表