查看: 4377|回复: 13
收起左侧

[求助] XurTr的应用层访问

[复制链接]
Johnny.R
发表于 2011-1-22 17:33:07 | 显示全部楼层 |阅读模式
RT,小弟刚刚开始使用XurTr,不知应用层访问是神马意思,拒绝有时什么意思
Capture.PNG
zuo
发表于 2011-1-22 17:45:51 | 显示全部楼层
应用层访问一栏显示的是该进程能否直接被应用层的程序所访问。拒绝就代表该程序可能是驱动级的[:26:]
Johnny.R
 楼主| 发表于 2011-1-22 18:26:42 | 显示全部楼层
回复 2楼 zuo 的帖子

半知半解,应用层访问一栏显示的是该进程能否直接被应用层的程序所访问 能说的再明白些吗,
zuo
发表于 2011-1-22 18:32:09 | 显示全部楼层
本帖最后由 zuo 于 2011-1-22 18:32 编辑

回复 3楼 Johnny.R 的帖子

就是这一栏如果显示的是“—”的话,代表该程序是普通级别程序,如果是“拒绝”的话,则代表是驱动级程序,这类程序一般是系统进程或安全软件的进程。如果不是,就要注意了,可能就是病毒
Johnny.R
 楼主| 发表于 2011-1-22 18:33:20 | 显示全部楼层
回复 4楼 zuo 的帖子

了解了
xiaoluo
发表于 2011-1-23 13:40:25 | 显示全部楼层
本帖最后由 xiaoluo 于 2011-1-23 22:21 编辑

我用COMODO保护一个程序。然后XT    显示  应用层访问   为 拒绝。



抱歉,各位
上面表达错误,我是说的在规则中。
Johnny.R
 楼主| 发表于 2011-1-23 13:43:07 | 显示全部楼层
回复 7楼 xiaoluo 的帖子

看来comodo还是非常强大的
xiaoluo
发表于 2011-1-23 13:53:39 | 显示全部楼层
确实强大。[:26:]
穿越星空
发表于 2011-1-23 18:11:23 | 显示全部楼层
回复 7楼 xiaoluo 的帖子

  请问下是“我的受保护文件”中启动的程序吗?
海南仙岛
发表于 2011-1-23 18:14:58 | 显示全部楼层
应用层是内核的外层
显示拒绝是因为当前用户或进程无法对目标进程进行读写.上锁了,一般人进不了.
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-16 03:42 , Processed in 0.119694 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表