毛豆下的设置

62998511

小A有所有的权限啊。甚至是手动添加允许钩子。还是这个样子。不知道该怎么整了？到底要怎么设置？大家帮帮我啊 。

qqq123123

小A有所有的权限啊。甚至是手动添加允许钩子。还是这个样子。不知道该怎么整了？到底要怎么设置？大 ...
62998511 发表于 2010.9.10 09:48

在“保护设置”里面手动添加排除...

62998511

回复 2楼 qqq123123  的帖子


    。。。。。。原来在小A的排除里好像找不到可以排除的DLL文件。我手动写了。貌似现在没问题了。最近在看SRENG的报告。学的可以点，要多看毛豆教程。
谢谢前辈了。

62998511

回复 2楼 qqq123123  的帖子

前辈。。。设置了排除后又出现了同样的问题。还是这个KWSUI.DLL。EXPLORE.EXE也有。
是不是这个DLL文件想耍流氓啊？
   

qqq123123

回复

前辈。。。设置了排除后又出现了同样的问题。还是这个KWSUI.DLL。EXPLORE.EXE也有。
是不是这个D ...
62998511 发表于 2010.9.10 19:53

设置后能正常使用，然后又出现这个问题么？额...这么怪异么？

至于explorer挂钩的话，基本上能用到的就下面几个：

62998511

回复 5楼 qqq123123  的帖子

对啊。能正常使用。但是一直出现！IE，谷歌浏览器没问题。网盾没问题。小A都可以使用！
小A，网盾相互排除。
我甚至单独设置这个DLL不能它注入其他程序。金山一律不给EXPLORE权限。
但，重点是一直有！平均每几秒钟一次。现在都20000多次了。这个文件没查到什么资料。但是好像有人去毒霸论坛问过。管理员叫更新，结果提问者更细后一直如常，之后就不了了之了。
能用，但是一直这样阻止着，就是有冲突，有点卡卡的。不那么流畅。
对了，那个提问者也是用HIPS发现的。
   

accordion

回复 6楼 62998511  的帖子


    这个钩子是金山网盾的监控钩子吧，不给金山监控，那还叫什么安全软件，至于说网盾没问题，那是因为网盾有驱动，HIPS不能完全限制有驱动的程序，而且“没问题”可能只是停留在表面上的，可能网盾的部分效果已经失效


“拦截钩子”是因为小A的保护设置项里面没有添加排除，至于说添加无效，那是应该是全局规则的问题，请查看是否有规则冲突，很有可能是一个规则排出了，另一个没排除（最后也不会排除）

comicosmos

还真是纠结啊

rierman

我也是这样的组合，但没有遇到这样的现象。

62998511

回复 7楼 accordion  的帖子
言之有理啊。
我觉得是钩子钩到小A那去了。的确是排除了。