请大家和小邪邪斑斑来帮我看下规则哈

显示全部楼层 · 发表于 2007-5-9 16:05:19

原帖由 idey 于 2007-5-9 15:54 发表
只需填前面的那个应用程序就行了,绝对地址安全度上升

那是怎么填写？C:\Program Files\ExPLabs.com\LinkScanner和C:\Program Files\ExPLabs.com\LinkScanner\wrnetdrv.dll。。者两个都填写上去吗？

显示全部楼层 · 发表于 2007-5-9 16:26:27

一般来说填前面的父进程,但是C:\Program Files\ExPLabs.com\LinkScanner,这个不是应用程序啊,要不你这样排除:C:\Program Files\ExPLabs.com\LinkScanner\**

[ 本帖最后由 idey 于 2007-5-9 16:27 编辑 ]

显示全部楼层 · 发表于 2007-5-9 16:30:55

这个是我的一个hips软件。。。按照你的排除，还是不行
C:\WINDOWS\system32\svchost.exe C:\Program Files\ExPLabs.com\LinkScanner\wrnetdrv.dll 防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件已阻止的操作: 执行

显示全部楼层 · 发表于 2007-5-9 16:36:48

排除C:\WINDOWS\system32\svchost.exe

显示全部楼层 · 发表于 2007-5-9 16:37:23

默认规则里的禁止伪装windows进程一定要选上。

显示全部楼层 · 发表于 2007-5-9 16:41:26

原帖由 jlennon 于 2007-5-9 16:37 发表
默认规则里的禁止伪装windows进程一定要选上。

已经选上了的。。。排除这个哈C:\WINDOWS\system32\svchost.exe。。这次倒是成功了。。
不过这条规则是禁止 Svchost 执行非 Windows 可执行文件，那这样子排除了svchost是不是这条规则就没有起到作用了呢？

显示全部楼层 · 发表于 2007-5-9 16:44:34

另外老红军老战士，用了规则是不是卸载别的软件时候也最好关闭按访问扫描？

另外跟PG冲突吗？ssm呢？

[ 本帖最后由 cant 于 2007-5-9 16:48 编辑 ]

显示全部楼层 · 发表于 2007-5-9 16:58:25

米试过PG和咖啡一起用

SSM和咖啡可以，但有的人说会冲突，我以前用的时候不冲突，你可以试试，不行的话就问小邪邪。

显示全部楼层 · 发表于 2007-5-9 17:18:46

刚又排除了几个。。这次都成功排除了。。不过还是刚才你教我排除的那个我还是没有搞懂为什么要那么排除。。。

另外，这些设置好的排除该怎么备份哈。。要怎样导出？

[ 本帖最后由 cant 于 2007-5-9 17:23 编辑 ]

显示全部楼层 · 发表于 2007-5-9 19:14:17

原帖由 cant 于 2007-5-9 16:44 发表
另外老红军老战士，用了规则是不是卸载别的软件时候也最好关闭按访问扫描？
另外跟PG冲突吗？ssm呢？

和PG不冲突，我一直在用！