瑞星卡卡安全论坛
whuaok - 2009-10-14 23:39:00
如题 广电的客户端登录时 总是右下角跳出广告窗口 MS是跳出zbnmsg.exe这个程序 用程序管理器可以终止 用COMODO可以禁用 禁止它出现 不知道瑞星怎样设置可以禁止它？ 在程序规则里拒绝好像没效果。。。。
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
CPU_ring0 - 2009-10-15 0:10:00
该用户帖子内容已被屏蔽
天月来了 - 2009-10-15 8:40:00
zbnmsg.exe这个程序 用程序管理器可以终止 用COMODO可以禁用 禁止它出现后，就不跳出广告窗口了？？？
如果是这样，就用瑞星杀毒软件禁止此程序文件被任意程序访问、修改、删除等。尤其是禁止任意程序访问它即可。
但是瑞星防御那必须取消验证程序签名，白名单内必须不包含会访问并启动此程序的其他程序。
这逻辑不知道你懂不懂:kaka3:
whuaok - 2009-10-15 10:12:00
原帖由 天月来了 于 2009-10-15 8:40:00 发表
zbnmsg.exe这个程序 用程序管理器可以终止 用COMODO可以禁用 禁止它出现后，就不跳出广告窗口了？？？
如果是这样，就用瑞星杀毒软件禁止此程序文件被任意程序访问、修改、删除等。尤其是禁止任意程序访问它即可。
但是瑞星防御那必须取消验证程序签名，白名单内必须不包含会访问并启动此程序的其他程序。
这逻辑不知道你懂不懂:kaka3:
说实话 你说的我不太懂 这个程序是广电登录器登录时跳出来的广告窗口 可以在任务管理器终止它 COMODO可以禁止它运行 我想知道瑞星有没有简单的办法可以禁止它的 关于你说的“白名单内必须不包含会访问并启动此程序的其他程序”难道是不运行广电的登录器？那不是没法上网了？
whuaok - 2009-10-15 12:18:00
就是点登录器的时候跳出这2个窗口
whuaok - 2009-10-15 12:19:00
调出资源管理器 终止这个程序就可以终止
whuaok - 2009-10-15 12:20:00
不知道瑞星能不能通过设置直接终止？
天月来了 - 2009-10-15 15:51:00
瑞星2010目前可以设置阻止其他程序访问此文件，但是结果是那套软件会自己检测无此文件的情况下，会去更新升级自身。
比较麻烦哟。
只有进程监控类软件在进程那阻止此程序被其他程序启动，才能解决问题。
瑞星2010无法达到这样的要求了。:kaka6:
万事达 - 2009-10-15 16:07:00
请楼主打开瑞星全功能软件/防御/应用程序控制，作如下操作：
1.点击添加，活动列表选择：”*“后，选择完成，如图：
2.点击文件访问规则，选择”启用0条规则“，如图：
3.点击添加规则，监控目标处通过浏览添加zbnmsg.exe程序；操作动作处：全选；触发动作选择：拒绝，确定后应用。
天月来了 - 2009-10-15 16:33:00
老大！！
那里只要阻止访问后，那软件的主程序就无法访问此程序，就会认为此文件丢失，就会去自动升级更新，不再正常工作了哟
得让那软件的主程序可以访问此文件，但是不让那主程序去调用启动此文件程序哟:kaka6:
鬼鬼小猫咪 - 2009-10-15 17:10:00
那新建一个txt文档,改成同名的exe?替换原文件?
鬼鬼小猫咪 - 2009-10-15 17:13:00
我看这样吧:
开始------运行----输入gpedit.msc
打开"组策略" -----用户配置-------管理模板-------系统------
看到右侧的" 不要运行指定的Windows 应用程序 " 双击打开-------已启用------显示-------添加-----------输入
zbnmsg.exe
确定
我就不信了.....:kaka12:
whuaok - 2009-10-15 17:16:00
呵呵 这个问题讨论的还很热烈 MS从瑞星方面设置不行。。。。卡饭的朋友给做了个程序 放启动里 可以了 就是启动项里多了一项 呵呵 卡饭帖子的地址
http://bbs.kafan.cn/thread-574636-1-1.html
whuaok - 2009-10-15 17:17:00
发这个帖子纯粹和大家学习下 瑞星不能实现这个很正常 毕竟这更像HIPS类软件的功能。。。。。感谢版主和大家的热情回复
鬼鬼小猫咪 - 2009-10-15 17:18:00
我12楼的设置一定可以的.:kaka9:
whuaok - 2009-10-15 17:24:00
感谢楼上回复 我原来也是想着组策略什么的 按楼上教的设置 不行。。。。还是跳出来。。。
whuaok - 2009-10-15 17:27:00
设置了 还是跳出来。。。。。。
鬼鬼小猫咪 - 2009-10-15 17:27:00
不是吧,本猫实测是可行的.你再看看是不是哪里没设置好呀?
whuaok - 2009-10-15 17:45:00
不行的 你没装广电的登录器 不好试吧？卡饭的朋友给做了个程序 放启动里可以解决
附件:
killzbnmsg.rar
whuaok - 2009-10-15 17:46:00
这个程序要加载启动项 感觉你说的设置组策略应该更好些 可这样设置不行 是不是还应该哪里设置下？
whuaok - 2009-10-15 18:53:00
卡饭的朋友教的组策略设置 MS这样可以了。。。。。
“开始运行 secpol.msc
软件限制策略 右键创建新的策略
其它规则 右键创建新路径规则
浏览 选中zbnmsg.exe
确认
对了 要确认下安全级别为不允许的”:kaka1:
zg1_2004 - 2009-10-15 19:20:00
该用户帖子内容已被屏蔽
万事达 - 2009-10-16 13:14:00
原帖由 天月来了 于 2009-10-15 16:33:00 发表
老大！！
那里只要阻止访问后，那软件的主程序就无法访问此程序，就会认为此文件丢失，就会去自动升级更新，不再正常工作了哟
得让那软件的主程序可以访问此文件，但是不让那主程序去调用启动此文件程序哟:kak......
2010版暂时无法实现该功能，已作为建议反馈相关部门。
1
© 2000 - 2025 Rising Corp. Ltd.
