瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 学会使用SSM——你可以鄙视“熊猫烧香”一类的NB病毒

1234567   3  /  7  页   跳转页

学会使用SSM——你可以鄙视“熊猫烧香”一类的NB病毒

收藏
本主题由 版主 天月来了 于 2008-7-28 9:17:30 执行 关闭主题/取消 操作
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-02-04 20:57 | 显示全部 短消息 资料
字号： 小 中 大 21楼

引用:
【dier的贴子】还要麻烦一下哦,斑斑
还有explorer.exe,services.exe也和winlogon.exe一样设置么?


………………

可以
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-02-04 21:01 | 显示全部 短消息 资料
字号： 小 中 大 22楼

【回复“dier”的帖子】
我的svchost.exe的设置：

1、

附件附件:

下载次数:612
文件类型:image/pjpeg
文件大小:
上传时间:2007-2-4 21:01:22
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-02-04 21:01 | 显示全部 短消息 资料
字号： 小 中 大 23楼

我的svchost.exe的设置：

2、

附件附件:

下载次数:558
文件类型:image/pjpeg
文件大小:
上传时间:2007-2-4 21:01:49
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-02-04 21:04 | 显示全部 短消息 资料
字号： 小 中 大 24楼

引用:
【寻找北方的哥儿的贴子】猫叔给我分析一下30楼的.....问题..好不?
………………

我的：

附件附件:

下载次数:569
文件类型:image/pjpeg
文件大小:
上传时间:2007-2-4 21:04:49
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-02-04 21:06 | 显示全部 短消息 资料
字号： 小 中 大 25楼

引用:
【轻松一刻的贴子】猫哥~帮我看下有没问题~
………………

你的图中的程序————没看出问题
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-02-04 21:19 | 显示全部 短消息 资料
字号： 小 中 大 26楼

引用:
【dier的贴子】非常感谢baohe斑斑.我就觉得那svchost.exe的设置有些不对劲.这下有些明白了. 谢谢.
另:我看你的 规则--程序卡里,对象类型后面还有个校验码显示,我也使用了sha256校验,可在那儿看不到,是哪儿设置的问题?
(我不能上传图片?:-()
………………


1。

附件附件:

下载次数:619
文件类型:image/pjpeg
文件大小:
上传时间:2007-2-4 21:19:29
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-02-04 21:20 | 显示全部 短消息 资料
字号： 小 中 大 27楼

引用:
【dier的贴子】非常感谢baohe斑斑.我就觉得那svchost.exe的设置有些不对劲.这下有些明白了. 谢谢.
另:我看你的 规则--程序卡里,对象类型后面还有个校验码显示,我也使用了sha256校验,可在那儿看不到,是哪儿设置的问题?
(我不能上传图片?:-()
………………

2。

附件附件:

下载次数:575
文件类型:image/pjpeg
文件大小:
上传时间:2007-2-4 21:20:02
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-02-07 17:02 | 显示全部 短消息 资料
字号： 小 中 大 28楼

引用:
【ajimidebush的贴子】在用SSM结束阻止一个正常软件后,在windows任务管理器中仍有该程序进程,选中点击终止后消失不了,且占涌几十K内存,这样有关系吗?
………………

在用SSM结束阻止一个正常软件后,在windows任务管理器中仍有该程序进程
这句话令人费解。
关键是“结束阻止”————什么意思？
“用SSM结束阻止一个正常软件”——————又是什么意思？正常软件，为什么要“阻止”？既然“阻止”了，为什么又要“结束阻止”？我晕了。
请重新组织一下语言，将问题叙述清楚。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-02-07 20:35 | 显示全部 短消息 资料
字号： 小 中 大 29楼

引用:
【ajimidebush的贴子】
引用:
【baohe的贴子】
在用SSM结束阻止一个正常软件后,在windows任务管理器中仍有该程序进程
这句话令人费解。
关键是“结束阻止”————什么意思？
“用SSM结束阻止一个正常软件”——————又是什么意思？正常软件，为什么要“阻止”？既然“阻止”了，为什么又要“结束阻止”？我晕了。
请重新组织一下语言，将问题叙述清楚。
………………

hehe,不好意思.再写一遍吧.
在用SSM阻止一个正常软件后(因为我误操作把不是我想要的程序打开了,我是想点阻止以关闭程序),在windows任务管理器中仍有该程序进程,按右键结束进程但结束不了,有关系吗?



………………


说了半天，还是不明白你要说什么。

假定你的问题是：把正常程序错误地归入了bolcked组，现在怎样纠正过来？

如果我假定的问题就是你要问的问题，请按下列几个图依次操作：

图1

附件附件:

下载次数:478
文件类型:image/pjpeg
文件大小:
上传时间:2007-2-7 20:35:15
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-02-07 20:36 | 显示全部 短消息 资料
字号： 小 中 大 30楼

图2

附件附件:

下载次数:479
文件类型:image/pjpeg
文件大小:
上传时间:2007-2-7 20:36:14
描述:
预览信息:EXIF信息
gototop
 
<<上一主题|下一主题>>
1234567   3  /  7  页   跳转页
页面顶部
Powered by Discuz!NT