数字卫士的驱动防火墙怎么什么都拦？

显示全部楼层 · 发表于 2010-6-9 09:59:02

回复 70# w16122 的帖子

你这个工作原理完全没有依据

显示全部楼层 · 发表于 2010-6-9 10:05:42

围观！

显示全部楼层 · 发表于 2010-6-9 10:11:24

此帖好多大牛啊。不过我这里360，我这里也报xuetr0.34版(论坛下载的原版)，winrar也是官方的原版。
360版本：7.3beta

过程如下，第一个弹框出现时，我选择记住并允许(默认是阻止),然后询问加载驱动，不急着点击，然后大约10秒左右弹出第三个弹框，提示有毒。

PS:加驱的默认也是阻止。

显示全部楼层 · 发表于 2010-6-9 10:26:26

回复 w16122 的帖子

你这个工作原理完全没有依据
白羊座发表于 2010-6-9 09:59

我认为是它工作原理之一（问题是为什么修改驱动就报毒扫描就不报让人直接感觉它的工作原理就是一修改就报，如果说是在安装时生成了新文件就报那那个文件是否有毒，）————————我个人之见也许我很菜鸟.

显示全部楼层 · 发表于 2010-6-9 10:35:12

回复 57# 白羊座 的帖子

也就是说360直接把XueTr二次释放的驱动加黑名单了？

显示全部楼层 · 发表于 2010-6-9 10:37:31

回复 75# dl123100 的帖子

嗯

显示全部楼层 · 发表于 2010-6-9 10:38:12

回复 dl123100 的帖子

嗯
白羊座发表于 2010-6-9 10:37

无语 360好可怕

显示全部楼层 · 发表于 2010-6-9 10:49:52

回复 64# leisong 的帖子

昨天是补丁日，是否运行XueTr前打过补丁。
windbg分析dump时没有找到符号，能否提供下运行XueTr前的内核文件ntoskrnl.exe。
kd> lm vm nt
start end       module name
804d8000 806ed980 nt    T (no symbols)
Loaded symbol image file: ntoskrnl.exe
Image path: ntoskrnl.exe
Image name: ntoskrnl.exe
Timestamp:       Tue Aug 04 20:51:00 2009 (4A782EB4)
CheckSum:       00220E4E
ImageSize:       00215980
Translations:    0000.04b0 0000.04e4 0409.04b0 0409.04e4

显示全部楼层 · 发表于 2010-6-9 10:58:27

无语 360好可怕
dl123100 发表于 2010-6-9 10:38

后面那句就不必了吧[:26:]

显示全部楼层 · 发表于 2010-6-9 11:03:35

的确比较可怕
下个版本处理下打补丁的情况

[讨论] 数字卫士的驱动防火墙怎么什么都拦？

本帖子中包含更多资源