瑞星卡卡安全论坛

我用附件中的应用程序访问控制设置了禁止Thunder5.exe对C:\WINDOWS\system32文件夹进行创建，修改等操作，但是经常失效，修复瑞星杀毒软件之后也只能好一段时间。。。用的是正版瑞星
失效的表现：system32文件夹总是有cid_store.dat被创建，这是迅雷的文件
也许是cid_store.dat被其他程序说创建，请告诉我怎样才能知道他是被什么程序创建的？

用户系统信息：Opera/9.62 (Windows NT 5.1; U; Opera Now!; zh-cn) Presto/2.1.1

附件: AppCtrl.zip

1.瑞星杀毒软件的当前版本是多少？
2.修复瑞星杀毒程序。修复方法：
开始\程序\瑞星杀毒软件\添加删除组件\修复瑞星杀毒软件程序
修复后再试一下

我的现在是：20.73.50

修复过无数遍了！可是没用！

是在System32的子目录么？

检查白名单里有没有添加什么

这个文件不一定是迅雷创建的或者不一定是迅雷的Thunder5.exe创建的，建议楼主设置规则时，程序选择 *  ，其他不变。或者在C:\WINDOWS\system32下新建一个文件夹，改名为cid_store.dat，设置为只读属性。

不是
而且我也勾选了包括子目录

白名单空无一物

我要的不仅仅是禁止cid_store.dat的创建，还要禁止Thunder对system32的一切修改。
另外cid_store.dat应该是Thunder5.exe，因为，我修复后，是能够阻止cid_store.dat创建的（历史记录中可以看出瑞星阻止了Thunder5.exe创建cid_store.dat,而且我吧阻止改成提示，又是也能有提示）
假如不是Thunder5.exe创建，请问我有什么办法知道cid_store.dat是什么创建的么？

请大家帮帮忙吧。。。

该文件应该是迅雷运行时产生的数据库，打开C:\WINDOWS\system32\cid_store.dat看看，里面保存的是已下载文件的信息。迅雷是不断根据需要上传列表中的文件的。
cid_store.dat无法进行普通删除，迅雷自己会重建，因迅雷是P2P软件，目的就是为了实现文件共享让大家下载速度提高。
不让其生成文件，这样做的话是否与迅雷的初衷相违背？不共享文件，何来的高速下载？