查看: 5526|回复: 52
收起左侧

[已解决] 毛豆惊天bug

   关闭 [复制链接]
owen2k5 该用户已被删除
发表于 2011-1-28 15:21:12 | 显示全部楼层 |阅读模式
本帖最后由 owen2k5 于 2011-1-30 10:58 编辑

毛豆竟然不认浩方运行ie浏览器是创建进程,无论是浩方登陆前还是登录后的连接,都会打开默认浏览器,别说我的规则有问题,默认的规则疯狂模式依然对浩方创建ie浏览器的动作没有反映,更何况我的规则设置的是阻止浩方运行*允许运行指定的游戏,玩浩方的朋友试试,同样QQ游戏创建ie就会被毛豆认为是创建一个进程。有高手明白人能解释一下小白心中的疑惑吗

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Johnny.R
发表于 2011-1-28 15:24:41 | 显示全部楼层
D+events
owen2k5 该用户已被删除
 楼主| 发表于 2011-1-28 15:44:19 | 显示全部楼层
Johnny.R 发表于 2011-1-28 15:24
D+events

你是说d+日志? d+日志也没有这个动作的记录,我才把浩方的规则移除,结果默认的规则都对这个动作没反应
共同进步
发表于 2011-1-28 16:05:19 | 显示全部楼层
难道毛豆被 浩方白名单了?
amalacc
发表于 2011-1-28 16:08:36 | 显示全部楼层
本帖最后由 amalacc 于 2011-1-28 16:10 编辑

阻止svchost.exe调用ie  一些外-挂常干这种事
accordion
发表于 2011-1-28 16:31:44 | 显示全部楼层
回复 1楼 owen2k5 的帖子

这玩意也可以说是bug?还默认规则,汗,默认规则很弱的


不防svchost,这种创建进程的方法一概不能防
owen2k5 该用户已被删除
 楼主| 发表于 2011-1-28 16:52:41 | 显示全部楼层
accordion 发表于 2011-1-28 16:31
回复 1楼 owen2k5 的帖子

这玩意也可以说是bug?还默认规则,汗,默认规则很弱的

我说的默认规则就是把规则全都移除,也不是说谁的规则强不强,没有规则不就得弹窗,严重跑题,楼上说的你也跟着说
owen2k5 该用户已被删除
 楼主| 发表于 2011-1-28 16:54:01 | 显示全部楼层
amalacc 发表于 2011-1-28 16:08
阻止svchost.exe调用ie  一些外-挂常干这种事

把svchost.exe的规则改了,还是不能阻止呀
owen2k5 该用户已被删除
 楼主| 发表于 2011-1-28 16:57:27 | 显示全部楼层
accordion 发表于 2011-1-28 16:31
回复 1楼 owen2k5 的帖子

这玩意也可以说是bug?还默认规则,汗,默认规则很弱的

"默认规则很弱的"  这句话说的真没有水平
accordion
发表于 2011-1-28 16:59:36 | 显示全部楼层
回复 7楼 owen2k5 的帖子

我的话你没听懂


后台调用IE,是svchost控制的(而且也只会调用IE,即使默认浏览器不是IE)

阻止svchost创建IE进程,把D+调到疯狂

如果还不能防,尝试阻止浩方调用这个com{9BA05972-F6A8-11CF-A442-00A0C90A8F39}
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 12:56 , Processed in 0.137318 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表