（已解决）禁止wpscloudsvr.exe，自写规则无效

TIS_OMiddle

WPS的云进程。手动添加规则，如图。手工打开程序时，规则生效且进程中无wpscloudsvr.exe。但是由于打开word/excel等而自动启动wpscloudsvr.exe时，火绒有拦截，但是进程中仍然实际启动了。求解。

JDYX4552

把【读取】也勾选上，over

仁二

这个程序不会加载驱动对吗 然后日志只看到了读取阻止没看到执行的阻止..这是哪里出了问题 最好找官人远程看看

TIS_OMiddle

JDYX4552 发表于 2016-11-2 18:04
把【读取】也勾选上，over

勾选上，只有提示拦截读取，不能拦截执行，结果还是后台运行了。。。。

TIS_OMiddle

仁二 发表于 2016-11-2 19:59
这个程序不会加载驱动对吗 然后日志只看到了读取阻止没看到执行的阻止..这是哪里出了问题 最好找官人远程看 ...

加载驱动是什么。，萌新还不懂。。。日志提示的读取拦截是来自fly_mc的规则，但是“执行”的阻止似乎都无法生效

JDYX4552

TIS_OMiddle 发表于 2016-11-3 08:55
勾选上，只有提示拦截读取，不能拦截执行，结果还是后台运行了。。。。 ...

您的意思是：勾选了【读取】、【执行】后还不行吗？

仁二

......可能你的规则 太模糊 有的自动处理程序的[允许] 里面包含了这个规则的执行 导致了白名单效果 这个也是一个可能性……
检查一下
explorer.exe
svchost.exe
dllhost.exe
RuntimeBroker.exe
et.exe
这些自动处理程序里面 有没某个通用规则包含允许打开了wpscloudsvr.exe
正常来说是3个可能性 我忘记了……正常打开程序是explorer.exe 或者管理员启动好像是dllshost.exe 然后程序父级进程启动et.exe这个不确定
那个R开头的好像是开始菜单的 svchost.exe后台定时服务脚本都可能的

TIS_OMiddle

JDYX4552 发表于 2016-11-3 16:23
您的意思是：勾选了【读取】、【执行】后还不行吗？

就这个意思。能禁止explorer.exe对其的“读取”。et.exe对其的读取有系统框模样弹窗，提示无权限什么的，但是后台还是有这个云进程。

TIS_OMiddle

仁二 发表于 2016-11-4 08:53
......可能你的规则 太模糊 有的自动处理程序的[允许] 里面包含了这个规则的执行 导致了白名单效果 这个也 ...

自动规则全删除后还是这个样子。

JDYX4552

TIS_OMiddle 发表于 2016-11-4 22:41
就这个意思。能禁止explorer.exe对其的“读取”。et.exe对其的读取有系统框模样弹窗，提示无权 ...

然而这个阻止wpscloudsvr.exe的规则我曾经也写过，
而且还成功了，没有楼主说的情况啊。

JDYX4552

我似乎记得，，，
这个wpscloudsvr.exe有多个~
楼主在任务管理器里 右键那个云进程，点击【属性】，
然后认真确认一下，是否是另一个同名进程

仁二

昨天我帮你找小宇说过 他QQ1021205130最好远程给你看看
周末官人他们休息了 如果是规则问题 我还能帮上忙 如果是设计问题我就无解

TIS_OMiddle

JDYX4552 发表于 2016-11-5 07:40
我似乎记得，，，
这个wpscloudsvr.exe有多个~
楼主在任务管理器里 右键那个云进程，点击【属性】，

You are 666666.真是这样，根目录有一个，里面的文件夹里还有一个，我被骗了。。。

TIS_OMiddle

仁二 发表于 2016-11-5 13:33
昨天我帮你找小宇说过 他QQ1021205130最好远程给你看看
周末官人他们休息了 如果是规则问题 我还 ...

没事了。。它的云进程有几个，我就限制了一个。。。感觉自己蠢了。。。。

JDYX4552

TIS_OMiddle 发表于 2016-11-5 21:16
You are 666666.真是这样，根目录有一个，里面的文件夹里还有一个，我被骗了。。。 ...

居然被我猜中了，真是666啊~