火狐安装钩子到NIS2010的asoehook.dll，正常吗？

显示全部楼层 · 发表于 2011-3-10 22:17:34

毛豆大量拦截下图所示内容，请问正常吗？该怎么处理好。

显示全部楼层 · 发表于 2011-3-10 22:27:12

null1 发表于 2011-3-10 22:17
毛豆大量拦截下图所示内容，请问正常吗？该怎么处理好。

反了。。应该是NIS安装钩子到火狐，至于这个钩子是干嘛的，估计是网络防御的吧？如果是排除就好了~

显示全部楼层 · 发表于 2011-3-10 22:45:25

是啊，要是倒过来还好理解，可这我就不明白了。

显示全部楼层 · 发表于 2011-3-11 08:08:55

本帖最后由 mxf147 于 2011-3-11 08:09 编辑

这个一般都是网络监控的钩子，允许吧，毛豆的日志

显示全部楼层 · 发表于 2011-3-11 10:41:04

HIPS都是这样提示的，没办法，因为它们看到的现象就是这样。然而，实际上却是NIS对firefox添加了钩子。HIPS无法从进线程的关系上真实反映这种钩子的来龙去脉。

显示全部楼层 · 发表于 2011-3-11 10:56:12

学习了。

显示全部楼层 · 发表于 2011-3-11 14:18:13

但是我在firefox.exe的规则中，安装钩子部分允许了asoehook.dll，还是不行，明显是firefox往asoehook.dll加钩子。不对啊！

显示全部楼层 · 发表于 2011-3-11 23:34:04

FF往NIS装钩子。。。。妖孽
反过来正常。。。

显示全部楼层 · 发表于 2011-3-11 23:44:33

在firefox.exe的规则中允许了asoehook.dll，当然是不行了，钩子本来就不是firefox的，在nis的规则中允许了就可以了。

显示全部楼层 · 发表于 2011-3-11 23:46:43

无规则无真相

[求助] 火狐安装钩子到NIS2010的asoehook.dll，正常吗？