太郁闷了，问题在哪呢？高手帮帮忙啊，月光斑竹也帮看下吧

9998876

回复 10楼 accordion  的帖子
     先谢谢您的关注
      一开旅馆系统就要关闭的那个东西也是旅馆系统里的，是上次程序非正常退出时留下的进程。
      我把旅馆系统拉到规则的最上方了，拥有最高的优先级。这个软件上传是自动的，每隔一分钟自动上传一次，这中间没产生任何日志。任务栏里的旅馆系统图标显示网络不通。始终连不上，过一会系统就自动关闭。
    我以为和规则没有什么关系，不过换上默认规则就行，真是怪事！是不是这个规则不适合V4


再发下日志：9点22开启旅馆系统，这中间自动上传10次，9点32分系统自动退出然后手动开启旅馆系统
    防火墙没有新的日志，还是昨天半夜发的那样只有几个QQ的

		表	:	Defense+ 事件
		日期创建	:	2010-09-12 09:36:01
		记录数	:	62

日期	应用程序	行为	目标
2010-09-12 00:05:04	D:\hotel2009\HMIS6.exe	终止进程	D:\hotel2009\hmisdata.exe
2010-09-12 00:05:25	D:\program files\QQ\Bin\QQ.exe	修改注册表项	HKLM\SOFTWARE\Classes\Interface\{0360A34A-2C57-4222-985F-33FC442E207F}\TypeLib\
2010-09-12 00:05:37	D:\program files\QQ\Bin\QQ.exe	直接磁盘访问	PhysicalDrive0
2010-09-12 00:05:58	D:\hotel2009\HMIS6.exe	终止进程	D:\hotel2009\hmisdata.exe
2010-09-12 00:06:55	D:\hotel2009\HMIS6.exe	终止进程	D:\hotel2009\hmisdata.exe
2010-09-12 00:09:23	D:\program files\QQ\Bin\QQ.exe	拦截文件	C:\Autorun.inf
2010-09-12 00:09:30	D:\program files\QQ\Bin\QQ.exe	拦截文件	D:\Autorun.inf
2010-09-12 00:09:30	D:\program files\QQ\Bin\QQ.exe	拦截文件	E:\Autorun.inf
2010-09-12 00:09:30	D:\program files\QQ\Bin\QQ.exe	拦截文件	F:\Autorun.inf
2010-09-12 00:09:30	D:\program files\QQ\Bin\QQ.exe	拦截文件	G:\Autorun.inf
2010-09-12 00:09:30	D:\program files\QQ\Bin\QQ.exe	修改注册表项	HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Start Menu
2010-09-12 00:17:56	D:\hotel2009\hmisdata.exe	终止进程	D:\hotel2009\HMIS6.exe
2010-09-12 00:32:07	D:\hotel2009\HMIS6.exe	终止进程	D:\hotel2009\hmisdata.exe
2010-09-12 00:32:17	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	C:\Autorun.inf
2010-09-12 00:32:17	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	D:\Autorun.inf
2010-09-12 00:32:17	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	E:\Autorun.inf
2010-09-12 00:32:17	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	F:\Autorun.inf
2010-09-12 00:32:17	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	G:\Autorun.inf
2010-09-12 08:44:27	C:\Program Files\StormII\Storm.exe	创建进程, 执行镜像	C:\Program Files\StormII\Storm.exe
2010-09-12 08:44:39	C:\Program Files\StormII\Storm.exe	访问COM接口	\Windows\ApiPort
2010-09-12 08:44:54	C:\Program Files\StormII\Storm.exe	创建进程, 执行镜像	C:\Program Files\StormII\stormliv.exe
2010-09-12 09:22:15	D:\program files\QQ\Bin\QQ.exe	修改注册表项	HKLM\SOFTWARE\Classes\Interface\{0360A34A-2C57-4222-985F-33FC442E207F}\TypeLib\
2010-09-12 09:22:23	D:\program files\QQ\Bin\QQ.exe	直接磁盘访问	PhysicalDrive0
2010-09-12 09:23:17	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	C:\Autorun.inf
2010-09-12 09:23:25	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	D:\Autorun.inf
2010-09-12 09:23:25	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	E:\Autorun.inf
2010-09-12 09:23:25	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	F:\Autorun.inf
2010-09-12 09:23:25	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	G:\Autorun.inf
2010-09-12 09:25:02	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	C:\Autorun.inf
2010-09-12 09:25:10	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	D:\Autorun.inf
2010-09-12 09:25:10	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	E:\Autorun.inf
2010-09-12 09:25:10	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	F:\Autorun.inf
2010-09-12 09:25:10	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	G:\Autorun.inf
2010-09-12 09:26:17	D:\program files\QQ\Bin\QQ.exe	拦截文件	C:\Autorun.inf
2010-09-12 09:26:17	D:\program files\QQ\Bin\QQ.exe	拦截文件	D:\Autorun.inf
2010-09-12 09:26:17	D:\program files\QQ\Bin\QQ.exe	拦截文件	E:\Autorun.inf
2010-09-12 09:26:17	D:\program files\QQ\Bin\QQ.exe	拦截文件	F:\Autorun.inf
2010-09-12 09:26:17	D:\program files\QQ\Bin\QQ.exe	拦截文件	G:\Autorun.inf
2010-09-12 09:26:17	D:\program files\QQ\Bin\QQ.exe	修改注册表项	HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Start Menu
2010-09-12 09:32:04	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	C:\Autorun.inf
2010-09-12 09:32:04	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	D:\Autorun.inf
2010-09-12 09:32:04	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	E:\Autorun.inf
2010-09-12 09:32:04	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	F:\Autorun.inf
2010-09-12 09:32:04	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	G:\Autorun.inf
2010-09-12 09:32:04	D:\hotel2009\hmisdata.exe	终止进程	D:\hotel2009\HMIS6.exe
2010-09-12 09:33:37	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	C:\Autorun.inf
2010-09-12 09:33:37	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	D:\Autorun.inf
2010-09-12 09:33:37	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	E:\Autorun.inf
2010-09-12 09:33:37	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	F:\Autorun.inf
2010-09-12 09:33:37	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	G:\Autorun.inf
2010-09-12 09:34:30	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	C:\Autorun.inf
2010-09-12 09:34:38	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	D:\Autorun.inf
2010-09-12 09:34:38	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	E:\Autorun.inf
2010-09-12 09:34:38	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	F:\Autorun.inf
2010-09-12 09:34:38	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	G:\Autorun.inf
2010-09-12 09:34:54	D:\hotel2009\HMIS6.exe	终止进程	D:\hotel2009\hmisdata.exe
2010-09-12 09:35:06	D:\hotel2009\HMIS6.exe	终止进程	D:\hotel2009\hmisdata.exe
2010-09-12 09:35:28	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	C:\Autorun.inf
2010-09-12 09:35:28	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	D:\Autorun.inf
2010-09-12 09:35:28	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	E:\Autorun.inf
2010-09-12 09:35:28	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	F:\Autorun.inf
2010-09-12 09:35:28	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	拦截文件	G:\Autorun.inf

[size=+1]报告结束

accordion

回复 11楼 9998876  的帖子


    那应该就是防火墙了，你试着把防火墙调为禁用，看能不能上传（估计是没记录日志）

9998876

回复 12楼 accordion  的帖子
好象是防火墙的问题，怪怪，看了下防火墙的设置，没有阻止的内容，禁用防火墙倒传上去了，真是搞不明白，对防火墙一点没研究。谢谢你指点了


   

9998876

回复 10楼 accordion  的帖子


    搞明白了，是网络隐身的原因

200608149@qq

检查下防火墙吧...个人觉得最好是自己打磨规则更适合,别人的不一定适合自己