12   1  /  2  页   跳转

行为防御在安装东亚言包时误报

行为防御在安装东亚言包时误报

RIS  22.00.00.48
虚拟机 
英文版 windows xp sp3

控制面板----日期、时间、区域-----区域和语言选项---语言选项卡----安装东亚语言包

结果如图:



用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.1.1) Gecko/20090715 Firefox/3.5.1 (.NET CLR 3.5.30729)
分享到:
gototop
 

回复:行为防御在安装东亚言包时误报

麻烦 能把这个包提取出来么
gototop
 

回复:行为防御在安装东亚言包时误报

如何提取

我只是刚点击安装就报了,windows xp 的iso文件都没放进虚拟光驱。
gototop
 

回复:行为防御在安装东亚言包时误报

有HIPS么  拦截下 看看 是什么东西在装这个
gototop
 

回复:行为防御在安装东亚言包时误报

这样 你在应用程序控制中设置一条规则 当有进程访问rundll32.exe 是 提示你 应该可以找到那个安装包
最后编辑newcenturymoon 最后编辑于 2009-07-25 23:25:23
gototop
 

回复:行为防御在安装东亚言包时误报

没有装HIPS
gototop
 

回复:行为防御在安装东亚言包时误报

看5楼
gototop
 

回复:行为防御在安装东亚言包时误报

我试试吧
gototop
 

回复: 行为防御在安装东亚言包时误报

这样设定规则
gototop
 

回复:行为防御在安装东亚言包时误报

Rule ID:        2
Protection Type: Open File
Process:        C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
Filename:        C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT