请问:为什么我得日志里从没有出现过对.exe的阻止
mcafee吧
全部回复
仅看楼主
level 1
打滑爱情 楼主
请大家看看我得日志:2006-11-1819:32:51被行为阻挡规则阻挡 MICROSOF-2E283A\zmagicset.exeC:\Program Files\Super Rabbit\MagicSet\xFoCtrl2.dll禁止在本地任何地方创建、写入任何dll文件已阻止的操作:写入2006-11-1819:33:54被行为阻挡规则阻挡 NT AUTHORITY\SYSTEMMcScript_InUse.C:\Program Files\Network Associates\Common Framework\0804\ScrptRes_InUse.dll禁止在本地任何地方创建、写入任何dll文件已阻止的操作:创建2006-11-1819:34:11会被行为阻挡规则阻挡(规则当前处于警告模式) MICROSOF-2E283A\zewido.exeC:\WINDOWS\System32\dllcache\tftp.exe禁止使用 tftp.exe,因为某些蠕虫使用它。已阻止的操作:读取2006-11-1819:35:41会被行为阻挡规则阻挡(规则当前处于警告模式) MICROSOF-2E283A\zewido.exeC:\WINDOWS\System32\tftp.exe禁止使用 tftp.exe,因为某些蠕虫使用它。已阻止的操作:读取2006-11-1819:38:21被行为阻挡规则阻挡 MICROSOF-2E283A\zmagicset.exeC:\Program Files\Super Rabbit\MagicSet\xFoCtrl2.dll禁止在本地任何地方创建、写入任何dll文件已阻止的操作:写入2006-11-1820:27:21被行为阻挡规则阻挡 MICROSOF-2E283A\zMagicSet.exeC:\Program Files\Super Rabbit\MagicSet\xFoCtrl2.dll禁止在本地任何地方创建、写入任何dll文件已阻止的操作:写入2006-11-1820:29:17被行为阻挡规则阻挡 MICROSOF-2E283A\zMagicSet.exeC:\Program Files\Super Rabbit\MagicSet\xFoCtrl2.dll禁止在本地任何地方创建、写入任何dll文件已阻止的操作:写入2006-11-1820:29:43被行为阻挡规则阻挡 MICROSOF-2E283A\zVnetClient.exeC:\Documents and Settings\z\Local Settings\Application Data\Microsoft\Internet Explorer\MSIMGSIZ.DAT禁止在Internet Explorer文件夹中进行创建写入活动 已阻止的操作:写入2006-11-1820:29:52被行为阻挡规则阻挡 MICROSOF-2E283A\zMaxthon.exeC:\Documents and Settings\z\Local Settings\Application Data\Microsoft\Internet Explorer\MSIMGSIZ.DAT禁止在Internet Explorer文件夹中进行创建写入活动 已阻止的操作:写入2006-11-1820:31:54被行为阻挡规则阻挡 NT AUTHORITY\SYSTEMsvchost.exeC:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\bb60babee1b63a4fb112cd29ebf10be9\update\spcustom.dll禁止在本地任何地方创建、写入任何dll文件已阻止的操作:创建2006-11-1820:32:16被行为阻挡规则阻挡 NT AUTHORITY\SYSTEMsvchost.exeC:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\b5e566014476612ee556ab1976d2263d\update\spcustom.dll禁止在本地任何地方创建、写入任何dll文件已阻止的操作:创建2006-11-1820:37:12被行为阻挡规则阻挡 MICROSOF-2E283A\zewido.exeC:\Program Files\ewido anti-spyware 4.0\help.dll禁止在本地任何地方创建、写入任何dll文件已阻止的操作:写入2006-11-1820:37:23被行为阻挡规则阻挡 NT AUTHORITY\SYSTEMsvchost.exeC:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\c0bf56fb8ea1689f6befc799d8132b52\update\spcustom.dll禁止在本地任何地方创建、写入任何dll文件已阻止的操作:创建2006-11-1820:37:28被行为阻挡规则阻挡 NT AUTHORITY\SYSTEMsvchost.exeC:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\fe346a7594006db485011af827c69183\update\spcustom.dll禁止在本地任何地方创建、写入任何dll文件已阻止的操作:创建2006-11-1820:45:31被行为阻挡规则阻挡 MICROSOF-2E283A\zmsiexec.exeC:\WINDOWS\System32\msxml4r.dll禁止在本地任何地方创建、写入任何dll文件已阻止的操作:写入
2006年11月18日 16点11分 1
level 1
打滑爱情 楼主
2006-11-1820:45:31被行为阻挡规则阻挡 MICROSOF-2E283A\zmsiexec.exeC:\WINDOWS\WinSxS\x86_Microsoft.MSXML2R_6bd6b9abf345378f_4.1.0.0_x-ww_29c3ad6a\msxml4r.dll禁止在本地任何地方创建、写入任何dll文件已阻止的操作:写入2006-11-1820:45:54被行为阻挡规则阻挡 NT AUTHORITY\SYSTEMmsiexec.exeC:\WINDOWS\system32\msxml4.dll禁止在本地任何地方创建、写入任何dll文件已阻止的操作:创建2006-11-1820:45:54被行为阻挡规则阻挡 NT AUTHORITY\SYSTEMmsiexec.exeC:\Config.Msi\46a904.rbf禁止在本地任何地方创建、写入任何dll文件已阻止的操作:创建2006-11-1820:45:54被行为阻挡规则阻挡 NT AUTHORITY\SYSTEMmsiexec.exeC:\WINDOWS\system32\msxml4.dll禁止在本地任何地方创建、写入任何dll文件已阻止的操作:创建2006-11-1820:46:28被行为阻挡规则阻挡 NT AUTHORITY\SYSTEMsvchost.exeC:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\bb60babee1b63a4fb112cd29ebf10be9\update\spcustom.dll禁止在本地任何地方创建、写入任何dll文件已阻止的操作:创建2006-11-1820:46:28被行为阻挡规则阻挡 NT AUTHORITY\SYSTEMsvchost.exeC:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\b5e566014476612ee556ab1976d2263d\update\spcustom.dll禁止在本地任何地方创建、写入任何dll文件已阻止的操作:创建2006-11-1820:46:29被行为阻挡规则阻挡 NT AUTHORITY\SYSTEMsvchost.exeC:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\c0bf56fb8ea1689f6befc799d8132b52\update\spcustom.dll禁止在本地任何地方创建、写入任何dll文件已阻止的操作:创建2006-11-1820:46:29被行为阻挡规则阻挡 NT AUTHORITY\SYSTEMsvchost.exeC:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\fe346a7594006db485011af827c69183\update\spcustom.dll禁止在本地任何地方创建、写入任何dll文件已阻止的操作:创建2006-11-1820:47:13被行为阻挡规则阻挡 NT AUTHORITY\SYSTEMFrameworkServicC:\Program Files\Network Associates\Common Framework\0804\ScrptRes_InUse.dll禁止在本地任何地方创建、写入任何dll文件已阻止的操作:创建2006-11-1820:47:13被行为阻挡规则阻挡 NT AUTHORITY\SYSTEMMcScript_InUse.C:\Program Files\Network Associates\Common Framework\0804\ScrptRes_InUse.dll禁止在本地任何地方创建、写入任何dll文件已阻止的操作:创建2006-11-1822:38:12被行为阻挡规则阻挡 MICROSOF-2E283A\zewido.exeC:\Program Files\ewido anti-spyware 4.0\help.dll禁止在本地任何地方创建、写入任何dll文件已阻止的操作:写入2006-11-1823:08:15被行为阻挡规则阻挡 MICROSOF-2E283A\zewido.exeC:\Program Files\ewido anti-spyware 4.0\help.dll禁止在本地任何地方创建、写入任何dll文件已阻止的操作:写入谢谢
2006年11月18日 16点11分 2
level 1
打滑爱情 楼主
很少安装新软件符合你的说法没设置准确吧我是按照无敌设置进行的设置应该不会错把
2006年11月19日 08点11分 4
level 1
打滑爱情 楼主
LS的先谢谢了您的说法确实有道理值得考虑谢谢
2006年11月19日 13点11分 6
level 1
打滑爱情 楼主
我符合3楼说的很少安装新软件 所以您的等待就要等我啥时安装BT后我在吧日志发上来给你们看
2006年11月19日 14点11分 8
level 1
打滑爱情 楼主
10楼您安装无敌设置是设置的吗?如果是的应该和我差不多(况且我还不是全部都它设置的呢)
2006年11月19日 15点11分 11
level 1
打滑爱情 楼主
我现在设了46条规则
2006年11月20日 09点11分 13
1