为什么咖啡见红并显示阻止了程序，但是程序还是照样能运行呢？

显示全部楼层 · 发表于 2011-2-20 14:09:13

经常会遇到这样的情况，比如运行某一个程序，然后咖啡见红，看日志记录里该程序的某个进程触犯咖啡规则，咖啡已经显示阻止了该进程，但是该程序却照样能正常启动和运行，不知道咖啡的规则阻止的是什么？如果换做是病毒，那咖啡还能阻止吗？

显示全部楼层 · 发表于 2011-2-20 14:22:17

没有遇到楼主说的情况...[:26:]

显示全部楼层 · 发表于 2011-2-20 16:09:32

运行前咖啡正常工作，程序运行中咖啡崩溃，随后咖啡自动重新恢复

显示全部楼层 · 发表于 2011-2-20 17:01:14

回复 3楼 awdawd 的帖子

咖啡没有崩溃呀，如果一个普通的程序都可以让咖啡崩溃的话，那它还能拿来做什么？能防什么病毒？

显示全部楼层 · 发表于 2011-2-21 00:12:40

见红可能只是阻止了程序的某些行为，比如修改特定注册表值，并不是完全禁止程序运行，你可以试试用禁止读取所有文件来禁止某些程序运行，立马见效。

显示全部楼层 · 发表于 2011-2-21 09:54:49

你要看见红的具体表现，是提示还是阻止，而且是什么规则。

显示全部楼层 · 发表于 2011-2-21 09:56:12

对，支持5楼

显示全部楼层 · 发表于 2011-2-21 16:19:59

截图上来，在说明一下具体是哪个进程。

显示全部楼层 · 发表于 2011-2-21 17:23:05

回复 8楼 mxzqf2008 的帖子

2011/2/20 1:46:46 已由访问保护规则禁止 **** D:\Program Files\网络电话YMCALL\ymcall.exe \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ymcall 通用最大保护:禁止将程序注册为自动运行已阻止的操作: 创建

****是用户名，这是一个网络电话的进程，这只是其中的一个代表而已，还有其它一些这样的程序进程被显示阻止了，但是还是能运行。比如360卫士，迅雷

显示全部楼层 · 发表于 2011-2-21 22:29:43

回复 1楼 zhriki 的帖子

你说的完全正确，这也是我不怎么信任咖啡的一个主要原因，你比如木马，咖啡提示阻止了，可是一点都不影响木马的上线。是个遗憾。

[求助] 为什么咖啡见红并显示阻止了程序，但是程序还是照样能运行呢？