12   2  /  2  页   跳转

[RAV] 瑞星2010的应用程序控制设置与防护结果

回复:瑞星2010的应用程序控制设置与防护结果

呵呵,确实很怪异的。
gototop
 

回复:瑞星2010的应用程序控制设置与防护结果

思考了一下

1、修改属性没有在瑞星考虑的拦截范围内
2、修改属性不能算是“删除”操作

提交给瑞星,看看反映
gototop
 

回复: 瑞星2010的应用程序控制设置与防护结果



引用:
原帖由 灰大狼 于 2009-6-23 15:53:00 发表
思考了一下

1、修改属性没有在瑞星考虑的拦截范围内
2、修改属性不能算是“删除”操作

提交给瑞星,看看反映


delete是啥意思?

gototop
 

回复: 瑞星2010的应用程序控制设置与防护结果

猫叔搞一个Filemon的日志上来吧

附件附件:

文件名:Filemon.rar
下载次数:132
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-23 16:07:41
描述:rar

gototop
 

回复: 瑞星2010的应用程序控制设置与防护结果

好有趣的样本

附件附件:

文件名:AI_Boy.zip
下载次数:180
文件类型:application/zip
文件大小:
上传时间:2009-6-23 18:50:12
描述:zip

gototop
 

回复: 瑞星2010的应用程序控制设置与防护结果

我也发现了这种情况,选择“拒绝”时,日志上会显示“允许”,不知道是不是日志记录的bug......

设置如下:



然后用cmd向windows目录下创建个a.txt:


如愿以偿,“拒绝访问”........但是再看日志记录(创建文件前清空了日志内容):




不相符了......

但如果在设置里选“提示”,实际操作和日志记录是相符的。

XP和vista下都有上面那效果。

在Vista下,从“拒绝”和“提示”相互切换时,有时不能即时生效,试过几次都这样

而在XP下能即时生效.......

只有在这2种系统下测试过,只代表我测试的情况......
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT