查看: 1621|回复: 4
收起左侧

[讨论] 一个非原版pfw.exe从启动来源不同 to 木马防火墙 是否允许

[复制链接]
小飞侠.net
发表于 2011-6-1 19:30:31 | 显示全部楼层 |阅读模式
本帖最后由 小飞侠.net 于 2011-6-2 05:13 编辑

原因:http://bbs.kafan.cn/thread-996258-5-1.html 先看这张帖子

这个问题目前是这样的,如果是原版那自然是没问题了,但这个pfw.exe是非原版,开始菜单没问题(注:此过程我绝对没有放进本地名名单---pfw.exe非原版也没有修改神马的MD5~别问这个,我不会用的说,每次重新安装时直接用破解过的覆盖即可正常使用),音速启动(这个也是几年没更新的,类似于数字的桌面软件)---打开天网时100%被木马防火墙提示是否允许。

PS:正在和客服在线解决中。。。XP SP3+IE8,数字卫士8.0正式版
       今天早上又想起一个旧版win优化大师,启动时也是加驱动的,同样在音速启动打开时会提示是否允许运行,再继续测试在开始菜单,360木马防火墙100%不会提示是否允许运行,有兴趣可以一起测试一下。


下图是移除本地白名单后,可以看到从音速启动打开时提示到允许--->截图选用第二次开始菜单启动时无任何日志,只有一个04:35的WIndows优化大师的驱动加载日志。


文件名: C:\Program Files\Wopti\WoptiHWDetect.sys
文件大小: 14952 字节 (14.60 KB)---有数字签名
修改日期: 2010-08-17 11:31
版本: 1.3.10.817
MD5: 6340a67fb73e3994a4837edc87e34bfb
SHA1: a5182ab707e3bdfe77a17651e19fb456e3b7b537
SHA256: cf8c68dcf2b30e3cd7799b41f35d8f04b10c946213469f0948a5986f972058cb
CRC32: 969bd193

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
z13667152750
发表于 2011-6-1 20:05:53 | 显示全部楼层
程序描述是:XX论坛

驱动肯定被改过
小飞侠.net
 楼主| 发表于 2011-6-1 20:07:40 | 显示全部楼层
本帖最后由 小飞侠.net 于 2011-6-1 20:13 编辑
z13667152750 发表于 2011-6-1 20:05
程序描述是:XX论坛

驱动肯定被改过


没有蛙,还在2006年~~嘿嘿
另外`~阿,不需要修改破解驱动文件,只覆盖pfw.exe即可正常使用。---可能您不熟悉此防火墙盗版是如何用吧,可以验证一下这个驱动文件MD5,天网防火墙零售版最后一个正式版~~3.0.1015---就如我所说,开始菜单--ok~~音速启动打开后会被提示是否允许,木马防火墙设置为智能状态。

文件名: C:\Program Files\SkyNet\FireWall\SkyProcs.sys
文件大小: 4864 字节 (4.75 KB)
修改日期: 2006-03-28 15:17
MD5: d521f5c4007e185ea5575fedd3382798
SHA1: e97c986b0dbe3c3e10b65bdcced2da7bebef033e
SHA256: d1009b86d9a5faab2c7daf0916a8067041f3ffa179d7d4b8a23ad1ea51af63d8
CRC32: 5d3f4e7f

文件名: SkynetPFW_Retail_Release_v3.0_Build0611.EXE
文件大小: 4906181 字节 (4.68 MB)
修改日期: 2008-06-17 01:59
版本: 3.0.0.1015
MD5: 674ecf41d6b6b220ce5f95c8aef2b1ac
SHA1: ec2728c329b267d21d8412db350d507ae31aa3cc
SHA256: a8ba4500e1749af4fd9a84c4da2346c947d07b2fc74a8686b0f273083af89bac
CRC32: d5c05486

z13667152750
发表于 2011-6-1 20:22:18 | 显示全部楼层
小飞侠.net 发表于 2011-6-1 20:07
没有蛙,还在2006年~~嘿嘿
另外`~阿,不需要修改破解驱动文件,只覆盖pfw.exe即可正常使用。---可能您 ...

我说错了,不是驱动被修改

是加载驱动的程序被修改
小飞侠.net
 楼主| 发表于 2011-6-1 20:25:18 | 显示全部楼层
本帖最后由 小飞侠.net 于 2011-6-1 20:29 编辑
z13667152750 发表于 2011-6-1 20:22
我说错了,不是驱动被修改

是加载驱动的程序被修改


没事,pfw.exe是被修改了,可能服务器白名单~~开始菜单--木马防火墙说它--ok..... 其它启动来源:音速启动--不在服务器白名单--问偶是否允许~~

---此问题唯一不同在于,开始菜单、音速启动,其它MD5、pfw.exe所在目录都没有变。

希望能尽快解决。。。。毕竟有些用户打开这些盗版的,启动来源的桌面管理快捷方式软件是不一样的说
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-14 01:16 , Processed in 0.136665 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表