瑞星卡卡安全论坛

再一个
[img][/img]

附件: 4593862006125105327.JPG

【回复“天天网”的帖子】
0x5c8421f——比较晕！

能否这样折中一下：

上网前，关闭词霸的“屏幕取词”。
或者去金山询问一下。
我不用词霸。

关闭IE后，还会紧跟又弹出：                     
[img][/img]

附件: 4593862006125105522.JPG

引用:

【天天网的贴子】关闭IE后，还会紧跟又弹出：                      [img][/img] ...........................

看61楼

谢谢Baohe
关闭屏幕取词IE正常，也知道的、只好折衷了（否则只要鼠标一动，IE立马关闭） 偶还在为开启卡巴和五笔两个DLL特权 不安着了
sys privi 默认是没有high rules ，你那是自设、还是上移规则顺序的，能说一下吗

【回复“天天网”的帖子】
将卡巴的DLL收入safe dll，且用MD5+文件名保护，不会有任何问题。至于“五笔”的，我没用过，不好评论。
关于“高优先权”规则问题，可以自己设定。但请注意，这类规则不允许用ask user。如果要用ask user，就不能用“高优先权”规则。

好深奥……

再次谢谢Baohe 百忙之中………

有一个样本，请Baohe 看看   在TNR接着该怎么操作？ 卡巴最新的不报

[img][/img]

附件: 4593862006127134227.JPG

图2：[img][/img]

附件: 4593862006127134339.JPG

图3：[img][/img]

附件: 4593862006127134447.JPG

图4：[img][/img]

附件: 4593862006127134749.JPG

【回复“天天网”的帖子】
下步怎么做——取决于你T'nR的目的。
如果你只是想看看病毒感染系统后的情况，一一点击那几个标签，看明白后，点击file或registry标签，再点击面板右下方的Revert Changes即可。当然，在此之前须结束病毒进程。
如果你是为了找查杀方法，务必记录file和registry两板内容，写出查杀流程，然后再Revert Changes。如果这里的信息不全，应查看Activity Monitor中的记录或看TPF的日志。