楼主: cant
收起左侧

请大家和小邪邪斑斑来帮我看下规则哈

[复制链接]
cant
 楼主| 发表于 2007-5-9 13:15:50 | 显示全部楼层
原帖由 idey 于 2007-5-9 13:12 发表
除了自定义的都是默认的规则,建议默认规则全开启,再根据日志排除就行了,楼主是新手,排除规则可能会需要花点时间


ok。。。这样子。。。多谢啊

排除还没有操作过,刚看了下,还不知道怎么着手。。。
idey
发表于 2007-5-9 13:18:46 | 显示全部楼层
随便启动一个程序,如果咖啡托盘变红,说明触动规则,点击右键打开访问保护日志你就会看见是哪条规则,然后将父进程复制到相应的访问保护规则排除项中就可以了
cant
 楼主| 发表于 2007-5-9 13:22:44 | 显示全部楼层
2007-5-9        13:20:49        已由访问保护规则禁止         LENOVO-F2C6D158\LYPIZZA        D:\Program Files\Tencent\QQ.exe        C:\Documents and Settings\LYPIZZA\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat        防病毒最大保护:保护缓存文件免受密码和电子邮件地址窃贼的攻击        已阻止的操作: 读取


比如刚启动QQ,出现了这个,该怎么操作?父进程指的是“QQ.exe”吗?

打开了排除,里面有个*,是在这个里面输入“QQ。exe”吗?

[ 本帖最后由 cant 于 2007-5-9 13:25 编辑 ]
idey
发表于 2007-5-9 13:43:33 | 显示全部楼层
建议用绝对地址D:\Program Files\Tencent\QQ.exe
里面没有这个吧,有这个就不对了,*代表所有的程序,应该是需要排除的进程那一栏
cant
 楼主| 发表于 2007-5-9 15:45:53 | 显示全部楼层
原帖由 idey 于 2007-5-9 13:43 发表
建议用绝对地址D:\Program Files\Tencent\QQ.exe
里面没有这个吧,有这个就不对了,*代表所有的程序,应该是需要排除的进程那一栏


恩,确实是没有,刚才我理解错了。。。
哦,直接填写绝对地址啊。。。那比如我的linscanner被禁止了那怎么填写呢?是C:\Program Files\ExPLabs.com\LinkScanner还是后面的wrnetdrv。dll也要填写上呢

2007-5-9 15:32:01 已由访问保护规则禁止  NT AUTHORITY\NETWORK SERVICE C:\WINDOWS\system32\svchost.exe C:\Program Files\ExPLabs.com\LinkScanner\wrnetdrv.dll 防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件 已阻止的操作: 执行

[ 本帖最后由 cant 于 2007-5-9 15:47 编辑 ]
cant
 楼主| 发表于 2007-5-9 15:51:53 | 显示全部楼层
我试验了还是不行,那个都是一样的。。。
jlennon
头像被屏蔽
发表于 2007-5-9 15:54:38 | 显示全部楼层

晕死了

CANT以前没米玩过咖啡啊?[:27:]
idey
发表于 2007-5-9 15:54:45 | 显示全部楼层
只需填前面的那个应用程序就行了,绝对地址安全度上升
idey
发表于 2007-5-9 15:56:20 | 显示全部楼层
如果还不能正常运行就还得继续排除
cant
 楼主| 发表于 2007-5-9 16:03:15 | 显示全部楼层
原帖由 jlennon 于 2007-5-9 15:54 发表
CANT以前没米玩过咖啡啊?[:27:]


梅有怎么玩过。。。晕。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 20:23 , Processed in 0.092416 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表