卡饭论坛 » HIPS专区 » EQSysSecure » 关于E盾的阻止并结束程序

moxajie 发表于 2008-8-9 11:49

关于E盾的阻止并结束程序

用的E盾的414那个安装包，使用的大将军的安静规则

然后有时有些程序被E盾阻止并结束了，但是进程里还有，变成僵尸进程了。。。。。。

杀不死，只有重启
[:30:]

有没有解决办法啊？？？

温州城掌柜 发表于 2008-8-9 12:04

[quote]
但是进程里还有，变成僵尸进程了。。。。。。
[/quote]
其实过一会他就会退出的，

yslc9302 发表于 2008-8-9 13:03

我的是4.0　Beta 3 ，大将军的安静规则，先学习下就行了，不然是会阻止的[:17:]

yzx714 发表于 2008-8-9 13:21

不用b3用b2
不用安静改进版要用原版~~[:xi37:]

sxingbai 发表于 2008-8-9 13:28

这个bug新版已修复

yzx714 发表于 2008-8-9 13:35

[quote]原帖由 [i]sxingbai[/i] 于 2008-8-9 13:28 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4426082&ptid=302658][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
这个bug新版已修复 [/quote]新版？？？ms还没发布吧[:15:]

竹节大将军 发表于 2008-8-9 15:22

回复 1楼 moxajie 的帖子

“然后有时有些程序被E盾阻止并结束了”

能说说是哪些程序吗？

moxajie 发表于 2008-8-9 16:44

opera下载exe文件会被阻止，rar解压的时候好像也会，记不清了

还有一些加载驱动的

创建文件      操作:阻止并结束进程
进程路径:d:\我的文档\桌面\GetSystemInfo.exe
文件路径:C:\WINDOWS\system32\NtDriver.sys
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.sys
2008-08-07 20:11:40    创建文件      操作:阻止并结束进程

进程路径:F:\安全软件\删除被锁定文件unlocker1.8.7.exe
文件路径:C:\Program Files\Unlocker\UnlockerDriver5.sys
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.sys

dll文件，畅游巡警的
创建文件      操作:阻止并结束进程
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:C:\Program Files\Sucop\SecPlugin\tmp\SScanner.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll

类似的一些

[:30:]

温州城掌柜 发表于 2008-8-9 18:25

[quote]
opera下载exe文件会被阻止
[/quote]
你要把你的下载目录给加进规则啊。[:08:]

[quote]
rar解压的时候好像也会
[/quote]
可能是解压到TEMP文件下了。

温州城掌柜 发表于 2008-8-9 18:27

加载驱动这些高危动作，你必须得设例外规则的，或用学习模式运行一下。[:09:]

zr115 发表于 2008-8-9 23:10

用老安静，我用过新版后用回了老安静。

竹节大将军 发表于 2008-8-10 07:42

回复 11楼 zr115 的帖子

呵呵，新安静已经改动了好多。

moxajie 发表于 2008-8-10 14:03

[quote]原帖由 [i]zr115[/i] 于 2008-8-9 23:10 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4436963&ptid=302658][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
用老安静，我用过新版后用回了老安静。 [/quote]

我也决定回到老安静。。。。。

查看完整版本: 关于E盾的阻止并结束程序