瑞星卡卡安全论坛瑞星2008全功能体验 杀毒软件[已关闭] 『更新：发现是DLL注入监控的问题（见10楼）』对任务管理器影响很大

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 2 345

4 / 5 页

跳转页

『更新：发现是DLL注入监控的问题（见10楼）』对任务管理器影响很大

瑞星客户俱乐部会员

帖子:186
注册: 2006-12-06
来自:

发表于： 2007-08-18 17:36 | 短消息资料

字号：小中大 31楼

引用:

【vfloppy2的贴子】刚才看了一下，发现瑞星主动防御对dll注入只是监视并记录于日志之中并不做出自动阻止的动作（除了explorer.exe之外，因为在系统加固中只有explorer.exe是防dll注入的），如果要防止某程序被注入dll只有将其加入到应用程序保护中才行,所以我个人认为导致速度慢的原因可能不是dll注入问题，而是有程序企图对taskmgr.exe有其它动作，楼上几位试试将系统加固中的关键进程保护中有关taskmgr.exe的设置由拒绝改为提示看看？
………………

按照你的建议试验了一下，刚刚把拒绝改为提示，就有附图的三个程序（也是当初注入dll的三个程序）对taskmgr.exe操作的提示，全部加入了白名单，之后一切太平了，现在的CPU占用率维持在10％以内，打开瑞星主窗口之后点选设置也不会有迟钝的反映了。问题解决了，谢谢！但是还想知道深层次的原因何在。

附件:

您所在的用户组无法下载或查看附件

vfloppy2 快乐黄口狮帖子:140 注册: 2007-08-16 来自:	发表于： 2007-08-18 17:44 \| 短消息资料字号：小中大 32楼【回复“繁星胖胖”的帖子】不知到这三个dll对taskmgr.exe操作提示什么？
vfloppy2 快乐黄口狮帖子:140 注册: 2007-08-16 来自:

L.S. 叱咤花甲狮帖子:1082 注册: 2002-12-18 来自:	发表于： 2007-08-18 17:50 \| 只看楼主短消息资料字号：小中大 33楼我在应用程序保护和应用程序访问控制中都分别测试了添加对taskmar.exe的操作，可还是没有效果。不知是不是我操作错误了:(
L.S. 叱咤花甲狮帖子:1082 注册: 2002-12-18 来自:

繁星胖胖瑞星客户俱乐部会员帖子:186 注册: 2006-12-06 来自:	发表于： 2007-08-18 17:52 \| 短消息资料字号：小中大 34楼三个提示都是DLL注入，我就截了一个图附件: 您所在的用户组无法下载或查看附件
繁星胖胖瑞星客户俱乐部会员帖子:186 注册: 2006-12-06 来自:

vfloppy2 快乐黄口狮帖子:140 注册: 2007-08-16 来自:	发表于： 2007-08-18 17:54 \| 短消息资料字号：小中大 35楼系统加固--自定义设置--关键进程保护--系统进程保护--找到taskmgr.exe的设置然后由拒绝改为提示看看
vfloppy2 快乐黄口狮帖子:140 注册: 2007-08-16 来自:

L.S. 叱咤花甲狮帖子:1082 注册: 2002-12-18 来自:	发表于： 2007-08-18 17:54 \| 只看楼主短消息资料字号：小中大 36楼【回复“繁星胖胖”的帖子】我没有装360,所以没有你第一个dll 第二个我搜索下也没找到，不清楚什么软件带进来的第三个好像是卡卡的？可我的卡卡里也没有。【回复“vfloppy2”的帖子】果然有效！只是比没有运行的时候，还是稍稍有点迟钝。默认是禁止，所以那个程序可能会不断地重试，结果导致CPU占用？因为是注入，所以占用CPU的不是注入者，而是被注入者！！建议修改这一条规则。
L.S. 叱咤花甲狮帖子:1082 注册: 2002-12-18 来自:

快乐黄口狮

帖子:140
注册: 2007-08-16
来自:

发表于： 2007-08-18 17:57 | 短消息资料

字号：小中大 37楼

引用:

【繁星胖胖的贴子】三个提示都是DLL注入，我就截了一个图
………………

看来系统进程保护就包括了防dll注入,果然是内置规则.

vfloppy2 快乐黄口狮帖子:140 注册: 2007-08-16 来自:	发表于： 2007-08-18 17:59 \| 短消息资料字号：小中大 38楼【回复“L.S.”的帖子】系统加固--自定义设置--关键进程保护--系统进程保护--找到taskmgr.exe的设置然后由拒绝改为提示,最后打开任务管理器应该会有提示出现
vfloppy2 快乐黄口狮帖子:140 注册: 2007-08-16 来自: