数字卫士的驱动防火墙怎么什么都拦？

显示全部楼层 · 发表于 2010-6-8 10:45:24

回复 8# leisong 的帖子

即使不修改驱动文件名，不改配置信息，第一次加载驱动时点阻止也有很大的几率很报毒。

显示全部楼层 · 发表于 2010-6-8 10:47:21

本帖最后由 leisong 于 2010-6-8 10:48 编辑

回复 11# dl123100 的帖子

当点了阻止加载驱动时，XUETR为了成功启动，必然自动修改驱动名，只要修改驱动名，360必报，而不是一定几率的报，且不管是第几次修改的。且报的是修改前的那个驱动名。

显示全部楼层 · 发表于 2010-6-8 10:47:24

回复 10# DoctorL 的帖子

不是解压时候报？这个是报的可执行文件，不是驱动，和驱动防火墙有啥关系？

显示全部楼层 · 发表于 2010-6-8 10:51:24

回复 9# 白羊座 的帖子

是xue tr主页下的最新版

显示全部楼层 · 发表于 2010-6-8 10:51:59

不是解压报是执行时候报

跟驱动防火墙的关系是，驱动防火墙会提示某某加载驱动，啥啥危险然后默认还是阻止这时候阻止了就报木马

显示全部楼层 · 发表于 2010-6-8 10:52:19

一个报exe，一个报sys[:26:]

显示全部楼层 · 发表于 2010-6-8 10:54:25

回复 5# c2091986 的帖子

以前360驱动拦截刚出来时的XueTr 0.23等几个版本如果联网会自动弹绿框默认放行的。
后来拦截越来越多了，XueTr的后面几版不再加入白名单。
再后来XueTr 0.23等几个版本的白名单也没了，对XueTr的限制越来越多了，有时会报XueTr加载驱动是危险行为，甚至一释放驱动就误报驱动是木马。360限制XueTr行为最多的时候，启动时会弹4个提示窗。
现在还好点，不过因为那个bug，还是有点怪怪的。

显示全部楼层 · 发表于 2010-6-8 10:56:47

貌似我这里还是没法重现，不过360早点把点阻止后报毒的问题解决吧。

显示全部楼层 · 发表于 2010-6-8 10:57:49

本帖最后由 leisong 于 2010-6-8 10:59 编辑

回复 13# 白羊座 的帖子

下面的弹框不是报的驱动么
再说一遍出现此弹框的经过，在XUETR生成驱动时，360报修改驱动/服务的主防弹框，点允许，然后XUETR加载驱动时，点允许360不会报，点阻止，报毒如下，这时XUETR自动修改驱动名，360报修改前那个的驱动名，说的已经很清楚了吧，且这个过程可以反复重现

显示全部楼层 · 发表于 2010-6-8 10:58:11

本帖最后由白羊座于 2010-6-8 11:03 编辑

回复 6# dl123100 的帖子

点16次阻止后，显示加载驱动失败
win7 xp都是如此

[讨论] 数字卫士的驱动防火墙怎么什么都拦？

本帖子中包含更多资源