楼主: terryduncan
收起左侧

[求助] QQ登录不了,我该放行哪个

[复制链接]
terryduncan
 楼主| 发表于 2010-6-26 15:52:18 | 显示全部楼层
本帖最后由 terryduncan 于 2010.6.26 15:54 编辑
回复


    看到你的日志里有一项“安装钩子”了吗?在QQ的窗口事件钩子里面添加再运行

最后一层是整 ...
accordion 发表于 2010.6.26 09:23

日志里安装钩子的是这个,

我要到这里添加

这样添加,

意思是这样吗?我试了, 还是没有弹窗询问, 直接就放行了.

最后一个规则“*” 是什么东西? 我是菜鸟,没见过

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
accordion
发表于 2010-6-26 16:15:21 | 显示全部楼层
晕死,你的全局是“阻止”,还弹什么窗?问题是QQ能运行了吗。

还有,阻止挂钩,少了几个钩子吧(这是绝对路径,如果系统不是在这里,自己修改)
C:\WINDOWS\system32\MSCTF.dll
C:\windows\system32\browseui.dll
C:\windows\system32\ieframe.dll
C:\windows\system32\DINPUT.dll
C:\WINDOWS\system32\DINPUT8.dll
一般程序(起码在我的电脑里),没有这几个,几乎不能运行正常。

“*”是D+的最后一道防线,整个D+的最核心。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
terryduncan
 楼主| 发表于 2010-6-26 16:35:31 | 显示全部楼层
本帖最后由 terryduncan 于 2010.6.26 16:40 编辑


这是我现时QQ的D+规则, 受保护的文件/目录选择了"询问", 我想应该在我登录QQ时弹窗询问我允许还是阻止才对啊, 但是没有,也就是直接放行了, 如果我先了阻止的话QQ就登录不上了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
accordion
发表于 2010-6-26 17:07:37 | 显示全部楼层
那就是你QQ规则的下面有一个规则和代表QQ一样的规则,受保护的受保护的文件,文件夹里是允许的,再不行,你把你的规则发上来,我看看是怎么回事
terryduncan
 楼主| 发表于 2010-6-26 17:40:09 | 显示全部楼层
cfgx文件上传不了
accordion
发表于 2010-6-26 18:13:19 | 显示全部楼层
回复 15楼 terryduncan  的帖子


    压缩包
terryduncan
 楼主| 发表于 2010-6-26 18:22:58 | 显示全部楼层
本帖最后由 terryduncan 于 2010.6.26 18:25 编辑


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
accordion
发表于 2010-6-26 20:36:22 | 显示全部楼层
本帖最后由 accordion 于 2010.6.26 20:40 编辑

老大啊,你的规则真是。。。(- -)
1.首先在我的电脑里运行QQ时,并没有出现你所说的没有弹窗的情况,相反的,反而是一大堆弹窗,就QQ要联网时弹\Device\Afd\Endpoint,\Device\Nsi就必须访问,不访问你怎么上网?真是奇怪。

2.首先你的D+规则的摆列就有很大问题,你看你的QQ,小红伞都放在“*”的下面,都说了*是最后一道防线(别误解意思,是最后一条一定要有*,不是*只能放在最后面,否则就体现不出HIPS的作用)。像你的规则,*在QQ规则上面(*里面有例外允许临时目录),那么造成后果就是,无论你QQ怎么对临时目录设置,都是一切允许。

3.对于规则而言,你是用的是毛豆的默认规则然后自己修改的,可是修改的不合理,一般的,规则最好是先设预定(但是特殊的,像秘书的规则,是防线结合),而对于规则本身而言,像QQ的规则,你的规则只是在全局上进行加工,但是有时候程序运行需要例外,你都不允许QQ访问自身内存,不允许自身挂钩,不允许访问键盘,不允许自身消息钩子,那是QQ么,呵呵

4.默认规则对于保护文件的范围太小,保护文件里只保护了可执行文件和重要目录,万一病毒全盘感染,重要位置保护不到,吃亏的是你自己。还有,像explorer这一类系统级重要文件,连一个保护级都没有,根据默认规则*是全部询问的机制来看,万一哪天。。。

恩,貌似有点说得太多了,你是新手,对于毛豆,要先自己熟悉一下规则的体制,其实每个人都是从不会到会的,每个人都是这样过来的


根据自己的实际情况,可以去论坛上的教程贴看教程,学习别人的做法,然后一步步扩大保护范围,然后你就可以自己随意磕毛豆啦。加油啦
xyt777
发表于 2010-6-26 22:03:13 | 显示全部楼层
你看日志撒.老大.
hujiwa
头像被屏蔽
发表于 2010-6-26 22:14:50 | 显示全部楼层
md用户飘过此地,毛豆保护内容真详细。。。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-4-2 23:54 , Processed in 0.077872 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表