当遭遇常规网络游戏调用svchost.exe进程而被咖啡阻止的时候

xiaoya6976

当常规网络游戏调用svchost.exe进程而被咖啡阻止的时候，你们怎么办？？？？屏蔽，还是排除？很多木马也是挂靠这个进程哦，如果不屏蔽，网络游戏又联不上…………

难啊，老大们是怎么做的？

下面是我玩战地2的时候日志报告的结果，令人奇怪的是居然还有浏览器进程在里面（下面红色字体部分）？当时我为了试战地2游戏，可是把所有浏览器全部关闭，并且所有QQ等常规应用软件全部退出了的。

还有一个疑问，战地2的程序执行过程是这样的：启动程序———进入游戏LOGO——进入游戏内置的注册帐号和用户名登陆窗口——点击登陆——登陆成功——进入多人游戏窗口——选择服务器——选择进入服务器————开始载入服务器地图到百分之几的时候————电脑自动重起………………

令人奇怪的是，在登陆窗口选择登陆后，都能和EA的用户注册服务器顺利连接，可是偏偏在登陆游戏服务器载入地图的过程中就重起计算机，然后检查咖啡日记出现的是下列报告：
（对了，我用的是小邪邪的综合规则包）

C:\Program Files\Internet Explorer\iexplore.exe C:\revbrev.EXE 用户定义的规则:FD C盘EXE文件创建管制 已阻止的操作: 创建
2007-5-31 0:12:07 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe \REGISTRY\MACHINE\System\CurrentControlSet\Services\HTTP\Parameters\Synchronize 通用最大保护:禁止将程序注册为服务 已阻止的操作: 创建
2007-5-31 0:12:10 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\HTTP\Parameters\Synchronize 通用最大保护:禁止将程序注册为服务 已阻止的操作: 创建
2007-5-31 0:12:10 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe \REGISTRY\MACHINE\System\CurrentControlSet\Services\HTTP\Parameters\Synchronize 通用最大保护:禁止将程序注册为服务 已阻止的操作: 创建
2007-5-31 0:12:10 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\HTTP\Parameters\Synchronize 通用最大保护:禁止将程序注册为服务 已阻止的操作: 创建
2007-5-31 0:12:14 已由访问保护规则禁止  CF56AE3104D24EF\Administrator C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe E:\tool\Alcohol 120\StarWind\StarWindService.exe 用户定义的规则:AD 对E盘程序的启动进行管制 已阻止的操作: 执行
2007-5-31 0:31:42 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe \REGISTRY\MACHINE\System\CurrentControlSet\Services\HTTP\Parameters\Synchronize 通用最大保护:禁止将程序注册为服务 已阻止的操作: 创建
2007-5-31 0:31:42 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\HTTP\Parameters\Synchronize 通用最大保护:禁止将程序注册为服务 已阻止的操作: 创建
2007-5-31 0:31:43 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe \REGISTRY\MACHINE\System\CurrentControlSet\Services\HTTP\Parameters\Synchronize 通用最大保护:禁止将程序注册为服务 已阻止的操作: 创建
2007-5-31 0:31:43 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\HTTP\Parameters\Synchronize 通用最大保护:禁止将程序注册为服务 已阻止的操作: 创建

网野浪人

把Parameters这个文件夹添加例外啊

xiaoya6976

原帖由 网野浪人 于 2007-5-31 12:41 发表
把Parameters这个文件夹添加例外啊

谢谢了，先去试一下，又学到些东西，呵呵，我是咖啡新手

xiaoya6976

排除后还是8行，8知道是啥意思鸟

idey

排出父进程,也就是前面的应用程序

xiaoya6976

原帖由 idey 于 2007-5-31 15:05 发表
排出父进程,也就是前面的应用程序

很多木马流氓软件什么的都是挂靠SVCHOST。EXE这个程序啊，不敢顺便乱排啊