C:\Program Files (x86)\McAfee\SiteAdvisor\Download\s4k0.e.exe求分析

显示全部楼层 · 发表于 2012-10-17 21:13:04

本帖最后由 rlx 于 2012-10-17 22:49 编辑

2012/10/17 20:59:39 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\Program Files (x86)\McAfee\SiteAdvisor\Download\s4k0.e.exe C:\WINDOWS\TEMP\NSC2933.TMP\SYSTEM.DLL 通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件已阻止的操作: 创建

咖啡的浏览器插件问题是在windows文件夹下创建求分析

还有就是C:\Program Files (x86)\McAfee\SiteAdvisor\Download\s4k0.e.exe中的s4k0.e.exe会经常变化排除的话应如何写路径

显示全部楼层 · 发表于 2012-10-17 21:15:41

排除里直接扔s4k0.e.exe 不用加路径此程序我表示没有请慎重排除

显示全部楼层 · 发表于 2012-10-17 21:20:37

qpzmggg999 发表于 2012-10-17 21:15
排除里直接扔s4k0.e.exe 不用加路径此程序我表示没有请慎重排除

额偶以前也没有最近一个月出现的蛋疼

显示全部楼层 · 发表于 2012-10-17 21:27:18

rlx 发表于 2012-10-17 21:20
额偶以前也没有最近一个月出现的蛋疼

msc安逸的很 --- 开学没时间弄vse了

显示全部楼层 · 发表于 2012-10-17 21:50:44

qpzmggg999 发表于 2012-10-17 21:27
msc安逸的很 --- 开学没时间弄vse了

你高中还是大学

显示全部楼层 · 发表于 2012-10-17 21:55:53

rlx 发表于 2012-10-17 21:50
你高中还是大学

我今年初2我会告诉你？

显示全部楼层 · 发表于 2012-10-17 22:00:06

SiteAdvisor装不装都无所谓，可以直接卸载SiteAdvisor，不就是个网页通过红色（危险）、黄色（可疑）和绿色（安全）评级嘛，只开常用的网站就是了，要是在要排除就C:\Program Files (x86)\McAfee\SiteAdvisor\**\*.exe，也蛮好

显示全部楼层 · 发表于 2012-10-17 22:11:15

qpzmggg999 发表于 2012-10-17 21:55
我今年初2我会告诉你？

额牛逼好好学习吧

显示全部楼层 · 发表于 2012-10-17 22:17:26

本帖最后由 jxfaiu 于 2012-10-17 22:20 编辑

直接删除McAfee SiteAdvisor包括C:\Program Files (x86)\McAfee\SiteAdvisor文件夹，用企业版根本就不需要它，如果担心s4k0.e.exe此文件，可以在有害程序策略-有户定义检测项添加：文件名：s4k0.e.exe，描述：禁止第三方软件，最后点应用确定。把按访问扫描灵敏度等级调至（高）。

不知你用的是什么规则，默认规则除《防病毒爆发控制》阻止对所有共享资源的读写访问勾选报告外，其它都不选取报告，记住不影响系统及程序运行，绝不排除。

显示全部楼层 · 发表于 2012-10-17 22:19:59

jxfaiu 发表于 2012-10-17 22:17
直接删除McAfee SiteAdvisor包括C:\Program Files (x86)\McAfee\SiteAdvisor文件夹，用企业版根本就不需要它 ...

各种规则的杂糅整合

[讨论] C:\Program Files (x86)\McAfee\SiteAdvisor\Download\s4k0.e.exe求分析

评分