瑞星卡卡安全论坛

首页 » 个人产品讨论区 » 瑞星杀毒软件 » 瑞星全功能安全软件 » svchost进程,触发系统加固规则180(已解决)
liningaigo - 2011-4-27 11:29:00
如题,我瑞星系统加固高级(所有规则设置拒绝)、去掉数字签名、去掉云安全。

可瑞星始终放行svchost进程,规则180的行为(这个规则好像是tipip数据库)。
请大家查实。

这是什么原因造成的,如何解决?




嗷嗷奔跑的小狮子 - 2011-4-27 11:52:00
在日志显示界面,将所有记录,选择为系统内核加固,就可以显示详细信息了,看一下具体信息提示在判断。
liningaigo - 2011-4-27 12:35:00
数值名称    旧值    新值    处理结果
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYTIME    319    309    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYSTATUS    1    0    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYSTATUS    0    1    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYTIME    290    319    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYSTATUS    1    0    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYSTATUS    0    1    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYTIME    274    290    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYSTATUS    1    0    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYSTATUS    0    1    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYTIME    280    274    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYSTATUS    1    0    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYSTATUS    0    1    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYTIME    281    280    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYSTATUS    1    0    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYSTATUS    0    1    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYTIME    320    281    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYSTATUS    1    0    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYSTATUS    0    1    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYTIME    274    320    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYSTATUS    1    0    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYSTATUS    0    1    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYTIME    326    274    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYSTATUS    1    0    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYSTATUS    0    1    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYTIME    315    326    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYSTATUS    1    0    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYSTATUS    0    1    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYTIME    293    315    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYSTATUS    1    0    允许
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{81953CF4-3368-45C0-8516-AE64E899471D}\DHCPRETRYSTATUS    0    1    允许
liningaigo - 2011-4-27 12:47:00
我明白了,我自己在设置里手动加了几条规则,现在都阻止了。

对了,谢谢,大家帮助。
1
查看完整版本: svchost进程,触发系统加固规则180(已解决)