卡饭论坛 » HIPS专区 » 正在改规则，关于explorer.exe的问题

aygj 发表于 2008-8-28 19:55

正在改规则，关于explorer.exe的问题

explorer.exe会不会产生可执行文件？
会不会向临时文件夹中写入文件？

kuririn 发表于 2008-8-28 20:00

把explorer當子進程來防就行了吧[:xi17:]

aygj 发表于 2008-8-28 20:03

子进程可能不行，因为我现在在用comodo，我好象不知道怎样设置。

yexiaofan1 发表于 2008-8-28 20:04

一般来说是不会的..

aygj 发表于 2008-8-28 20:08

那也就是说，有了就不正常了，也就是说是病毒[:01:]

chengshixueren 发表于 2008-8-28 21:24

explorer.exe是Windows 资源管理器，应用程序的打开要用到它，添加删除复制粘贴文件也要用到它。
楼主的情况恐怕是有程序利用了它吧。

lsyer 发表于 2008-8-28 21:55

通常不会。。。
粘贴应用程序的时候可能会报创建*.exe的

特邀体验者 发表于 2008-8-28 23:20

产生文件`?`

  一般来说,制定规则"ASK"就可以了``
怕病毒挟持`

sanhu35 发表于 2008-8-29 15:31

1.防注入exp 信任exp
2.单独设置给予一定的权限，自己经常操作哪，就允许哪
3.不管他，用预设规则来控制他。（不推荐 会妨碍自己操作）

查看完整版本: 正在改规则，关于explorer.exe的问题