COMODO温馨规则，More than Security [XP&Win7,Updated @2011-10-03]

群心璀璨

花尨影 发表于 2011-10-13 17:35
今天换上温馨规则最新版后，一启动迅雷过了几秒迅雷就会自动退出，我的迅雷版本是5.9，不想用迅雷7，因为7版 ...

放行那个命名管道试试？

花尨影

群心璀璨 发表于 2011-10-13 18:00
放行那个命名管道试试？

额，我是小白，你说的命名管道是什么？能否具体点？

群心璀璨

花尨影 发表于 2011-10-13 18:09
额，我是小白，你说的命名管道是什么？能否具体点？

常用下载工具----文件----允许\device\namedpipe\*

花尨影

群心璀璨 发表于 2011-10-13 18:21
常用下载工具----文件----允许\device\namedpipe\*

刚试了，依旧不行，如果你有时间的话最好麻烦你装个迅雷5.9试试，360软件管家里有，请原谅我如此要求你，我自己实在是搞定不了了，我等会试试把迅雷有关程序信任为完全信任程序

花尨影

好吧，给予最高权限后，发现一切太平，楼主如果没时间研究的话我就把迅雷信任为完全信任程序好了，估计应该不会出什么大问题

群心璀璨

花尨影 发表于 2011-10-13 18:26
刚试了，依旧不行，如果你有时间的话最好麻烦你装个迅雷5.9试试，360软件管家里有，请原谅我如此要求你， ...

你把运行迅雷的日志导出网页再粘贴上来，我看看~不要截图

花尨影

群心璀璨 发表于 2011-10-13 18:32
你把运行迅雷的日志导出网页再粘贴上来，我看看~不要截图

日期 应用程序 行为 目标
2011-10-13 18:43:27   D:\Program Files\Thunder Network\Thunder\Program\Thunder.exe   修改文件   D:\Program Files\Thunder Network\Thunder\UserData\Profiles\Program\DSConfig.bin   
2011-10-13 18:43:27   D:\Program Files\Thunder Network\Thunder\Program\Thunder.exe   创建进程   D:\Program Files\Thunder Network\Thunder\Program\ThunderLiveUD.exe   
2011-10-13 18:43:27   D:\Program Files\Thunder Network\Thunder\Program\Thunder.exe   直接磁盘访问   PhysicalDrive0   
2011-10-13 18:43:27   D:\Program Files\Thunder Network\Thunder\Program\Thunder.exe   修改文件   D:\Program Files\Thunder Network\Thunder\Program\Xunlei5.bin   
2011-10-13 18:43:27   C:\Windows\System32\conhost.exe   访问内存   C:\Program Files\F-Secure\FWES\program\fsdc32.exe   
2011-10-13 18:43:27   C:\Program Files\Common Files\Thunder Network\DS\Ver1\1.0.2.85\ThunderService.exe   直接磁盘访问   PhysicalDrive0   
2011-10-13 18:43:27   C:\Program Files\Common Files\Thunder Network\DS\Ver1\1.0.2.85\ThunderService.exe   创建进程   C:\Program Files\Common Files\Thunder Network\DS\Ver1\1.0.2.85\ThunderLiveUD.exe   
2011-10-13 18:43:27   C:\Program Files\Common Files\Thunder Network\DS\Ver1\1.0.2.85\ThunderService.exe   直接磁盘访问   PhysicalDrive0   
2011-10-13 18:43:27   D:\Program Files\Thunder Network\Thunder\Program\Thunder.exe   访问内存   C:\Windows\explorer.exe   
2011-10-13 18:43:27   D:\Program Files\Thunder Network\Thunder\Program\Thunder.exe   修改文件   D:\Program Files\Thunder Network\Thunder\ComDlls\ThunderAgent5.9.28.1564.dll   
2011-10-13 18:43:27   D:\Program Files\Thunder Network\Thunder\Program\Thunder.exe   访问内存   C:\Windows\explorer.exe   
2011-10-13 18:43:27   D:\Program Files\Thunder Network\Thunder\Program\Thunder.exe   直接内存访问   \device\physicalmemory   
2011-10-13 18:43:27   C:\Program Files\Common Files\Thunder Network\DS\Ver1\1.0.2.85\ThunderService.exe   修改文件   C:\Users\Public\Thunder Network\Thunder_A30B0AF7-D81B-464e-B4E4-4B6DF996FB46_\Profiles\record.bin   
2011-10-13 18:43:27   C:\Program Files\Common Files\Thunder Network\DS\Ver1\1.0.2.85\ThunderService.exe   修改注册表项   HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6bf52a52-394a-11d3-b153-00c04f79faa6}   
2011-10-13 18:43:27   D:\Program Files\Thunder Network\Thunder\Program\Thunder.exe   直接内存访问   \device\physicalmemory   
2011-10-13 18:43:27   D:\Program Files\Thunder Network\Thunder\Program\Thunder.exe   修改注册表项   HKUS\Software\Classes\Xunlei.Bittorrent.5\DefaultIcon   
2011-10-13 18:43:27   D:\Program Files\Thunder Network\Thunder\Program\Thunder.exe   访问内存   C:\Windows\explorer.exe   
2011-10-13 18:43:27   D:\Program Files\Thunder Network\Thunder\Program\Thunder.exe   访问COM接口   LocalSecurityAuthority.Shutdown   
2011-10-13 18:43:27   D:\Program Files\Thunder Network\Thunder\Program\Thunder.exe   创建进程   D:\Program Files\Thunder Network\Thunder\Program\XLBugReport.exe   
报告结束  


有点乱貌似

群心璀璨

花尨影 发表于 2011-10-13 18:46
日期 应用程序 行为 目标
2011-10-13 18:43:27   D:\Program Files\Thunder Network\Thunder\Program\T ...

把所有执行文件组中的*.bin删了吧，这条带来的误杀比较多…

群心璀璨

花尨影 发表于 2011-10-13 18:46
日期 应用程序 行为 目标
2011-10-13 18:43:27   D:\Program Files\Thunder Network\Thunder\Program\T ...

D:\Program Files\Thunder Network\Thunder\Program\Thunder.exe加入到常用下载软件中，并排除常用下载软件----文件----允许\device\namedpipe\*  。多尝试看日志排除，我装软件测试的话网络不方便~
把所有执行文件组中的*.bin删了吧，这条带来的误杀比较多…实在不行你套基本可信就成，没必要完全信任。

花尨影

群心璀璨 发表于 2011-10-13 19:13
把所有执行文件组中的*.bin删了吧，这条带来的误杀比较多…

删了，还是 解决不了哦