楼主: huangzhifan1
收起左侧

[规则] V5时代最经典规则 (最简单规则) 4 月17日 全面为新手打造的 收藏价值 (五星级)

  [复制链接]
zhuaihaha001
发表于 2011-2-18 19:09:01 | 显示全部楼层
收藏先~~~~
is泰迪熊吖
发表于 2011-2-18 19:28:58 | 显示全部楼层
想收藏,有时间来研究
aiap
发表于 2011-2-18 19:51:54 | 显示全部楼层
卡饭登录太难,看不到图。
huangzhifan1
 楼主| 发表于 2011-2-19 12:26:51 | 显示全部楼层
终于更新完了
aben1217
发表于 2011-2-19 13:05:39 | 显示全部楼层
顶一下灯火时必须的
womo
发表于 2011-2-19 14:04:38 | 显示全部楼层
悲剧,用最新这个正式版直接把网络服务给干掉了、、
huangzhifan1
 楼主| 发表于 2011-2-19 15:09:23 | 显示全部楼层
本帖最后由 huangzhifan1 于 2011-2-19 15:20 编辑

上传开机时的日志截图 看看 你是什么系统 win7 64吗是这个版本  这个版本新手 不适合 xp 专用秒毒系列 正式版发布
womo
发表于 2011-2-19 16:00:36 | 显示全部楼层
本帖最后由 womo 于 2011-2-19 16:07 编辑

WIN7 X86的,应该是system或者conhost这两个进程。


还有,开启QQ之后会让系统的鼠标滚轮失效,要允许QQ的窗口消息才行,但是毛豆规则编辑窗口的鼠标滚轮还是失效,再请教下怎么设置规则可以允许重命名文件,允许一个进程创建另外一个进程该怎么设置?
huangzhifan1
 楼主| 发表于 2011-2-19 16:04:45 | 显示全部楼层
本帖最后由 huangzhifan1 于 2011-2-19 16:16 编辑

估计是QQ加载驱动接口 和调试com接口LocalSecurityAuthority.Debug被阻止暂时出现的问题 或者是 访问自身程序 QQ.exe
com组件没排除干净
秒杀通道组 删除 sytem 看看  或者高危过滤组里删除 和sytem的

%systemroot%\system32\config\system\*.exe

允许创建进程 实际就是D+预定义的 可执行程序 比如 QQ允许输入法创建进程 到QQ预定义可执行程序 例外放行输入法 即可


秒杀通道里的 temp 可以移到c盘保护组 这样更新大型软件会好一点



QQ那个修改C盘 可以不排除






womo
发表于 2011-2-19 16:10:36 | 显示全部楼层
再请教下允许一个进程创建另外一个进程该怎么设置?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-6 20:44 , Processed in 0.092209 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表