关于小邪邪规则包A23 禁止私自在内存中加载新的DLL文件

显示全部楼层 · 发表于 2007-6-7 20:47:02

2007-6-7 20:42:21 已由访问保护规则禁止 SIBIN-F82003493\Jeffly **\RUNDLL32.EXE C:\WINDOWS\SYSTEM32\RUNDLL32.EXE 用户定义的规则:A23 禁止私自在内存中加载新的DLL文件已阻止的操作: 执行

这个日志一直出现，然后进规则包看了一下A23,里有阻止的就是C:\WINDOWS\SYSTEM32\RUNDLL32.EXE 这个文件，所以不明白是什么意思，因为系统好像老是要调用这个文件，但是A23规则又专门来阻止这个，请问一下，这是为什么啊？

显示全部楼层 · 发表于 2007-6-7 21:28:08

这个正常的话可以排除

显示全部楼层 · 发表于 2007-6-7 21:38:52

怎么排除啊，A23的规则就里面，那个要阻止的文件夹或文件名里面就是C:\WINDOWS\system32\rundll32.exe这个啊，上面的排除进程里怎么设置啊，如果设置排除是C:\WINDOWS\system32\rundll32.exe的话，那不是跟下面阻止的文件夹完全一样了，这规则不是失效了？
求解。
因为我对MCAFEE不是很熟悉，所以请帮一下，谢先了。

显示全部楼层 · 发表于 2007-6-7 21:43:42

看你不太懂，没问题的，可排除，这规则照样有效
除了排除掉的这个RUNDLL32.EXE，其它陌生程序试图调用RUNDLL32.EXE时仍会被阻止

显示全部楼层 · 发表于 2007-6-7 21:49:30

嗯，有点明白了，谢谢
也就是在排除里面加上C:\WINDOWS\system32\rundll32.exe这个，是吧？

显示全部楼层 · 发表于 2007-6-7 23:34:14

原帖由 xmjeffly 于 2007-6-7 21:49 发表
嗯，有点明白了，谢谢
也就是在排除里面加上C:\WINDOWS\system32\rundll32.exe这个，是吧？

正确。。。。这是绝对路径排除法。。。。

显示全部楼层 · 发表于 2007-6-8 12:13:02

LS的头象就是酷