本帖最后由 jxfaiu 于 2012-11-18 17:48 编辑
本想用mcafee8.8p1版作个XP系统规则，因mcafee8.8p1版在系统完全启动后，需至少两分钟以上才开启按访问扫描，再有是我感觉mcafee8.8p1版比较适合windows7系统，因此我放弃了mcafee8.8p1，再对mcafee8.7iXP系统加强保护规则做以下修正；解决了原mcafee8.7iXP系统加强保护规则在添加排除项或修改规则确认后，访问保护、缓冲区溢出保护、按访问扫描短暂禁用的问题；减少默认规则的部分排除项，在关闭访问保护才能安装程序或更新系统的话，好多默认规则是不用排除的（不影响系统程序正常运行）；使规则反应灵敏更加有效拦截部分程序的小动作；重新编号，易于方便查看日志，减少误排除；
比原规则更加灵敏的拦截：
文字版：
《防间谍程序标准保护》
规则名称：保护Internet Explorer收藏夹和设置
要包含的进程：*
要排除的进程：C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\MeteorNetTV\MeteorNetTV.exe, C:\WINDOWS\Explorer.EXE
阻挡
《防间谍程序最大保护》
规则名称：禁止安装新的 CLSID、APPID 和 TYPELIB
要包含的进程：*
要排除的进程：C:\Program Files\CCleaner.v3.19.1721 Portable\CCleaner.exe, C:\Program Files\MeteorNetTV\MeteorNetTV.exe, C:\Program Files\MeteorNetTV\regsvr32.exe
阻挡
规则名称：禁止所有程序从 Temp 文件夹运行文件
要包含的进程：*
要排除的进程：C:\Program Files\AutoCAD 2004\acad.exe
阻挡、报告
规则名称：禁止从 Temp 文件夹执行脚本
要包含的进程：?script.exe
要排除的进程：无
阻挡、报告
《防病毒标准保护》
规则名称：禁止禁用注册表编辑器和任务管理器
要包含的进程：*
要排除的进程：无
阻挡
规则名称：禁止更改用户权限策略
要包含的进程：*
要排除的进程：C:\WINDOWS\Explorer.EXE
阻挡
规则名称：禁止远程创建/修改可执行文件和配置文件
要包含的进程：*
要排除的进程： *\C:\WINDOWS\system32\winlogon.exe, C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\McAfee\Common Framework\FrameworkService.exe, C:\WINDOWS\Explorer.EXE, C:\WINDOWS\system32\defrag.exe, C:\WINDOWS\system32\mmc.exe, C:\WINDOWS\system32\services.exe, C:\WINDOWS\System32\svchost.exe, C:\WINDOWS\system32\wuauclt.exe
规则名称：禁止远程创建自动运行文件
要包含的进程：*
要排除的进程：无
阻挡、报告
规则名称：禁止拦截 .EXE 和其他可执行文件扩展名
要包含的进程：*
要排除的进程：C:\Program Files\**.exe
阻挡
规则名称：禁止伪装 Windows 进程
要包含的进程：*
要排除的进程：
阻挡
规则名称：禁止群发邮件蠕虫发送邮件
要包含的进程：*
要排除的进程：
阻挡
规则名称：禁止 IRC 通信
要包含的进程：*
要排除的进程：
阻挡
规则名称：禁止使用 tftp.exe
要包含的进程：*
要排除的进程：
阻挡
《防病毒最大保护》
规则名称：禁止 Svchost 执行非 Windows 可执行文件
要包含的进程：*\WINDOWS\**\*Svchost*.**
要排除的进程：无
阻挡
规则名称：保护电话簿文件免受密码和电子邮件地址窃贼的攻击
要包含的进程：*
要排除的进程：C:\Program Files\**.exe, C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE, C:\WINDOWS\Explorer.EXE, C:\WINDOWS\System32\svchost.exe
阻挡、报告
规则名称：禁止更改所有文件扩展名的注册
要包含的进程：*
要排除的进程：C:\Epoint\新点清单造价江苏版V7.4\新点清单造价.exe, C:\Epoint\新点清单造价江苏版V7.4\智慧清单.exe, C:\Program Files\**.exe
阻挡
规则名称：保护缓存文件免受密码和电子邮件地址窃贼的攻击
要包含的进程：*
要排除的进程：C:\Program Files\**.exe, C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE, C:\WINDOWS\Explorer.EXE, C:\WINDOWS\System32\svchost.exe
阻挡
《防病毒爆发控制》
规则名称：将所有共享项设为只读
要包含的进程：system:remote
要排除的进程：无
阻挡、报告
规则名称：阻止对所有共享资源的读写访问
要包含的进程：*
要排除的进程：*\SystemRoot\**.exe, C:\Epoint\新点清单造价江苏版V7.4\新点清单造价.exe, C:\Epoint\新点清单造价江苏版V7.4\智慧清单.exe, C:\Program Files\**.exe, C:\PROGRA~1\**.exe, C:\WINDOWS\**.exe, SYSTEM, *\C:\WINDOWS\system32\csrss.exe, *\C:\WINDOWS\system32\winlogon.exe
阻挡、报告
《通用标准保护》
规则名称：禁止修改 McAfee 文件和设置
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\**.exe, C:\WINDOWS\system32\services.exe
阻挡、报告
规则名称：禁止修改 McAfee Common Management Agent 文件和设置
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\**.exe, C:\WINDOWS\system32\services.exe
阻挡
规则名称：禁止修改 McAfee 扫描引擎文件和设置
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\**.exe
阻挡、报告
规则名称：保护 Mozilla 及 FireFox 文件和设置
要包含的进程：*
要排除的进程：
阻挡
规则名称：保护 Internet Explorer 设置
要包含的进程：*
要排除的进程：
阻挡
规则名称：禁止安装 Browser Helper Objects 和 Shell Extensions
要包含的进程：*
要排除的进程：
阻挡
规则名称：保护网络设置
要包含的进程：*
要排除的进程：C:\WINDOWS\System32\svchost.exe
阻挡
规则名称：禁止公用程序从 Temp 文件夹运行文件
要包含的进程：cmd.*, conime.*, ntvdm.*
要排除的进程：无
阻挡、报告
规则名称：防止终止 McAfee 进程
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\**.exe, *\C:\WINDOWS\system32\csrss.exe
阻挡
《通用最大保护》
规则名称：禁止将程序注册为自动运行
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\**.exe, C:\WINDOWS\system32\ctfmon.exe, C:\WINDOWS\system32\svchost.exe
阻挡
规则名称：禁止将程序注册为服务
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\**.exe, C:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe, C:\WINDOWS\system32\services.exe, C:\WINDOWS\System32\svchost.exe
阻挡
规则名称：禁止在 Windows 文件夹中创建新的可执行文件
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\**.exe
阻挡
规则名称：禁止在 Program Files 文件夹中创建新的可执行文件
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\**.exe
阻挡、报告
规则名称：禁止从 Downloaded Program Files 文件夹启动文件
要包含的进程：*
要排除的进程：无
阻挡
规则名称：禁止 FTP 通信
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\Common Framework\McScript_InUse.exe, C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
阻挡
规则名称：禁止 HTTP 通信
要包含的进程：*
要排除的进程：C:\Program Files\**.exe
阻挡
Mcafee8.7用户定义的规则------------------>
《用户定义的规则》
规则名称：A-01禁止写入、创建任何文件
要包含的进程：*
要排除的进程：C:\Epoint\新点清单造价江苏版V7.4\新点清单造价.exe, C:\Epoint\新点清单造价江苏版V7.4\智慧清单.exe, C:\Program Files\**.exe, C:\PROGRA~1\MSNGAM~1\Windows\zclientm.exe, C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE, C:\Windows\**.exe, System, *\C:\WINDOWS\system32\winlogon.exe
要阻止的文件或文件夹名：*
要禁止的文件操作： 写入 创建
阻挡
规则名称：A-02禁止非信任Windows进程修改文件
要包含的进程：C:\Windows\**
要排除的进程：C:\WINDOWS\Explorer.EXE, C:\WINDOWS\notepad.exe, C:\WINDOWS\regedit.exe, C:\WINDOWS\system32\defrag.exe, C:\WINDOWS\system32\lsass.exe, C:\WINDOWS\system32\mmc.exe, C:\WINDOWS\system32\NOTEPAD.EXE, C:\WINDOWS\system32\services.exe, C:\WINDOWS\system32\spoolsv.exe, C:\WINDOWS\System32\svchost.exe, C:\WINDOWS\system32\wbem\wmiprvse.exe, C:\WINDOWS\system32\wuauclt.exe,C:\WINDOWS\system32\rundll32.exe
要阻止的文件或文件夹名：*
要禁止的文件操作：写入 创建 删除
阻挡
规则名称：A-03禁止删除Windows文件
要包含的进程：*
要排除的进程：C:\Program Files\CCleaner.v3.19.1721 Portable\CCleaner.exe, C:\Program Files\McAfee\**.exe, C:\Program Files\Your Uninstaller! 7\urmain.exe, C:\WINDOWS\System32\svchost.exe, C:\WINDOWS\system32\wuauclt.exe
要阻止的文件或文件夹名：C:\Windows\**
要禁止的文件操作： 删除
阻挡
规则名称：A-04禁止修改程序共享文件
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：C:\Program Files*\Common Files\**
要禁止的文件操作：写入 创建 删除
阻挡
规则名称：A-05禁止修改驱动区域文件
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：C:\Windows\Sys*\Dr*\**
要禁止的文件操作：写入 创建 删除
阻挡
规则名称：A-06禁止任何远程操作
要包含的进程：system:remote
要排除的进程：无
要阻止的文件或文件夹名：**
要禁止的文件操作：读取 写入 执行 创建 删除
阻挡
规则名称：A-07禁止所有程序在根目录下新建/修改/运行文件
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：\*
要禁止的文件操作：写入 执行 创建 删除
阻挡
规则名称：A-08U盘入口控制
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：\*autorun*.*
要禁止的文件操作：读取 创建 写入 创建 删除
阻挡
规则名称：A-09The Virus-Access Control Of Executable Files/可执行文件入侵控制-bat（全局）
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.bat
要禁止的文件操作：写入 创建
阻挡、报告
规则名称：A-10The Virus-Access Control Of Executable Files/可执行文件入侵控制-cmd（全局）
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.cmd
要禁止的文件操作：写入 创建
阻挡
规则名称：A-11The Virus-Access Control Of Executable Files/可执行文件入侵控制-com（全局）
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.com
要禁止的文件操作：写入 创建
阻挡、报告
规则名称：A-12The Virus-Access Control Of Executable Files/可执行文件入侵控制-cpl（非全局）
要包含的进程：*
要排除的进程：C:\Program Files\WinRAR\WinRAR.exe
要阻止的文件或文件夹名：**.cpl
要禁止的文件操作：写入 创建 删除
规则名称：A-13The Virus-Access Control Of Executable Files/可执行文件入侵控制-dll（非全局）
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\Common Framework\McScript_InUse.exe, C:\Program Files\WinRAR\WinRAR.exe, C:\Program Files\AutoCAD 2004\acad.exe, C:\Program Files\McAfee\Common Framework\FrameworkService.exe, C:\Program Files\McAfee\VirusScan Enterprise\scan32.exe, C:\Windows\Explorer.exe
要阻止的文件或文件夹名：**.dll
要禁止的文件操作：写入 创建 删除
阻挡、报告
规则名称：A-14The Virus-Access Control Of Executable Files/可执行文件入侵控制-drv（非全局）
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.drv
要禁止的文件操作：写入 创建 删除
阻挡
规则名称：A-15The Virus-Access Control Of Executable Files/可执行文件入侵控制-exe（非全局）
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\Common Framework\FrameworkService.exe, C:\Program Files\McAfee\Common Framework\McScript_InUse.exe, C:\Program Files\Thunder Network\Thunder\Program\ThunderPlatform.exe, C:\Program Files\WinRAR\WinRAR.exe, C:\Windows\Explorer.exe
要阻止的文件或文件夹名：**.exe
要禁止的文件操作：写入 创建 删除
阻挡、报告
规则名称：A-16The Virus-Access Control Of Executable Files/可执行文件入侵控制-htm（非全局）
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.htm
要禁止的文件操作：写入 创建 删除
阻挡、报告
规则名称：A-17The Virus-Access Control Of Executable Files/可执行文件入侵控制-htt（全局）
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.htt
要禁止的文件操作：写入 创建
阻挡、报告
规则名称：A-18The Virus-Access Control Of Executable Files/可执行文件入侵控制-inf（非全局）
要包含的进程：*
要排除的进程： C:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe, C:\WINDOWS\system32\services.exe, C:\Windows\System32\svchost.exe
要阻止的文件或文件夹名：**.inf
要禁止的文件操作：写入 创建 删除
阻挡、报告
规则名称：A-19The Virus-Access Control Of Executable Files/可执行文件入侵控制-js（非全局）
要包含的进程：*
要排除的进程： C:\Program Files\Internet Explorer\iexplore.exe, C:\Windows\Explorer.exe
要阻止的文件或文件夹名：**.js
要禁止的文件操作：写入 创建 删除
阻挡
规则名称：A-20The Virus-Access Control Of Executable Files/可执行文件入侵控制-jse（全局）
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.jse
要禁止的文件操作：写入 创建
阻挡
规则名称：A-21The Virus-Access Control Of Executable Files/可执行文件入侵控制-lmz（全局）
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.lmz
要禁止的文件操作：写入 创建
阻挡
规则名称：A-22The Virus-Access Control Of Executable Files/可执行文件入侵控制-msc（非全局）
要包含的进程：*
要排除的进程：C:\Program Files\WinRAR\WinRAR.exe
要阻止的文件或文件夹名：**.msc
要禁止的文件操作：写入 创建 删除
阻挡、报告
规则名称：A-23The Virus-Access Control Of Executable Files/可执行文件入侵控制-msi（非全局）
要包含的进程：*
要排除的进程：C:\Program Files\WinRAR\WinRAR.exe, C:\Windows\Explorer.exe
要阻止的文件或文件夹名：**.msi
要禁止的文件操作：写入 创建 删除
阻挡、报告
规则名称：A-24The Virus-Access Control Of Executable Files/可执行文件入侵控制-msp（全局）
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.msp
要禁止的文件操作：写入 创建
阻挡
规则名称：A-25The Virus-Access Control Of Executable Files/可执行文件入侵控制-ocx（非全局）
要包含的进程：*
要排除的进程：C:\Program Files\WinRAR\WinRAR.exe
要阻止的文件或文件夹名：**.ocx
要禁止的文件操作：写入 创建 删除
阻挡、报告
规则名称：A-26The Virus-Access Control Of Executable Files/可执行文件入侵控制-pif（全局）
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.pif
要禁止的文件操作：写入 创建
阻挡
规则名称：A-27The Virus-Access Control Of Executable Files/可执行文件入侵控制-scr（全局）
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.scr
要禁止的文件操作：写入 创建
阻挡
规则名称：A-28The Virus-Access Control Of Executable Files/可执行文件入侵控制-shs（全局）
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.shs
要禁止的文件操作：写入 创建
阻挡
规则名称：A-29The Virus-Access Control Of Executable Files/可执行文件入侵控制-sys（非全局）
要包含的进程：*
要排除的进程：C:\Program Files\AutoCAD 2004\acad.exe, C:\Program Files\WinRAR\WinRAR.exe
要阻止的文件或文件夹名：**.sys
要禁止的文件操作：写入 创建 删除
阻挡、报告
规则名称：A-30The Virus-Access Control Of Executable Files/可执行文件入侵控制-vbe（全局）
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.vbe
要禁止的文件操作：写入 创建
阻挡
规则名称：A-31The Virus-Access Control Of Executable Files/可执行文件入侵控制-vbs（非全局）
要包含的进程：*
要排除的进程：C:\Program Files\WinRAR\WinRAR.exe
要阻止的文件或文件夹名：**.vbs
要禁止的文件操作：写入 创建
阻挡、报告
规则名称：A-32The Virus-Access Control Of Executable Files/可执行文件入侵控制-vxd（非全局）
要包含的进程：*
要排除的进程：C:\Program Files\WinRAR\WinRAR.exe
要阻止的文件或文件夹名：**.vxd
要禁止的文件操作：写入 创建
阻挡、报告
规则名称：A-33The Virus-Access Control Of Executable Files/可执行文件入侵控制-wsf（全局）
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.wsf
要禁止的文件操作：写入 创建
阻挡
规则名称：A-34The Virus-Access Control Of Executable Files/可执行文件入侵控制-wsh（全局）
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.wsh
要禁止的文件操作：写入 创建
阻挡
规则名称：A-35The Virus-Access Control Of Executable Files/可执行文件入侵控制-386（全局）
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.386
要禁止的文件操作：写入 创建
阻挡
规则名称：A-36管制浏览器（禁止调用cmd.exe）
要包含的进程： *\windows\**, *\桌面\**,airview.exe,Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, chrome.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TSchrome.exe,TTraveler.exe
要排除的进程：
要阻止的文件或文件夹名：cmd.exe
要禁止的文件操作： 写入 执行 创建 删除
阻挡
规则名称：A-37管制浏览器（禁止调用脚本宿主工具）
要包含的进程：*\Temp\**, *\Windows\**, *\桌面\**, airview.exe,Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, chrome.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TSchrome.exe,TTraveler.exe
要排除的进程：
要阻止的文件或文件夹名：**\WINDOWS\system32\*script.exe
要禁止的文件操作： 写入 执行 创建 删除
阻挡
规则名称：A-38管制浏览器（禁止私自调用注册表编辑器）
要包含的进程： *\桌面\**,airview.exe,Avant.exe, Brexpo*.exe, cmd.exe,chrome.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, chrome.exe, Sleipnir.exe, svchost.exe, theworld.exe, TSchrome.exe,TTraveler.exe
要排除的进程：
要阻止的文件或文件夹名：**\WINDOWS\**\reg*.exe
要禁止的文件操作：写入 执行 创建 删除
阻挡
规则名称：A-39管制浏览器（禁止调用Adodb.stream控件）
要包含的进程：?script.exe, airview.exe,Avant.exe, Brexpo*.exe, cmd.exe, chrome.exe,firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, TSchrome.exe
要排除的进程：
要阻止的文件或文件夹名：msado15.dll
要禁止的文件操作：写入 执行 创建 删除
阻挡
规则名称：A-40管制浏览器（禁止调用MDAC组件）
要包含的进程：airview.exe,Avant.exe, Brexpo*.exe, chrome.exe,firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, TSchrome.exe
要排除的进程：
要阻止的文件或文件夹名：msadco.dll
要禁止的文件操作：执行 创建
阻挡
规则名称：A-41管制浏览器（禁止调用FileSystemObject控件）
要包含的进程：airview.exe,Avant.exe, Brexpo*.exe,chrome.exe, cmd.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, winlogon.exe, TSchrome.exe
要排除的进程：
要阻止的文件或文件夹名：scrrun.dll
要禁止的文件操作：写入 执行 创建 删除
阻挡
规则名称：A-42禁止所有程序从Documents and Settings文件夹中运行.EXE文件
要包含的进程: *
要排除的进程：
要阻止的文件或文件夹名：**\Documents and Settings\**\*.exe
要禁止的文件操作： 写入 执行 创建
阻挡
规则名称：A-43禁止执行IE缓存文件夹下文件
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**\Content.IE5\**
要禁止的文件操作： 执行
阻挡
规则名称：A-44禁止运行Tskill.exe/Taskkill.exe
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**\win*\system32\t*kill.exe
要禁止的文件操作：执行
阻挡
规则名称：A-45禁止调用calcs.exe
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**\system32\cacls.exe
要禁止的文件操作： 写入 执行 创建 删除
阻挡
规则名称：A-46禁止调用ntsd.exe
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**\win*\system32\ntsd.exe
要禁止的文件操作：写入 创建 删除
阻挡
规则名称：A-47禁止调用replace.exe
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**\WINDOWS\system32\replace.exe
要禁止的文件操作：写入 执行 创建 删除
阻挡
规则名称：A-48禁止调用sc.exe
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**\Win*\system32\sc.exe
要禁止的文件操作：执行
阻挡
规则名称：A-49禁止读取、执行任何文件
要包含的进程：*
要排除的进程：C:\Epoint\新点清单造价江苏版V7.4\新点清单造价.exe, C:\Epoint\新点清单造价江苏版V7.4\智慧清单.exe, C:\Program Files\**.exe, C:\PROGRA~1\COMMON~1\MICROS~1\IME12\IMESC\IMSCMIG.EXE, C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE, C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\OFFICE~1\SETUP.EXE, C:\PROGRA~1\MSNGAM~1\Windows\zclientm.exe, C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE, C:\Windows\**.exe, SYSTEM, *\C:\WINDOWS\system32\csrss.exe, *\C:\WINDOWS\system32\winlogon.exe
要阻止的文件或文件夹名：*
要禁止的文件操作： 读取 执行
阻挡
规则名称：A-50禁止读取、执行C:\Windows.dll文件
要包含的进程：*
要排除的进程：C:\Epoint\新点清单造价江苏版V7.4\**.exe, C:\Program Files\ACD Systems\ACDSee\5.0\**.exe, C:\Program Files\ACD Systems\FotoCanvas\2.0\FotoCanvas2.exe, C:\Program Files\Adblock Pro\abpmain.exe, C:\Program Files\Adobe\Acrobat 11.0\Acrobat\**.exe, C:\Program Files\AutoCAD 2004\acad.exe, C:\Program Files\Baidu\BaiduPlayer\1.19.0.32\**.exe, C:\Program Files\CCleaner.v3.19.1721 Portable\CCleaner.exe, C:\Program Files\Common Files\**.exe, C:\Program Files\GameChannel\**.exe, C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\McAfee\**.exe, C:\Program Files\MeteorNetTV\MeteorNetTV.exe, C:\Program Files\MeteorNetTV\regsvr32.exe, C:\Program Files\Microsoft Office\**.exe, C:\Program Files\MSN Gaming Zone\Windows\**.exe, C:\Program Files\MYts浏览器\Chrome\TSchrome.exe, C:\Program Files\Norton WinDoctor\WINDOC.EXE, C:\Program Files\Outlook Express\setup50.exe, C:\Program Files\REALTEK\RTL8187 Wireless LAN Utility\RtWLan.exe, C:\Program Files\Symantec\LiveUpdate\**.exe, C:\Program Files\Symantec\Symantec Endpoint Protection\**.exe, C:\Program Files\Tencent\TM2008\Bin\TM.exe, C:\Program Files\Thunder Network\Thunder\**.exe, C:\Program Files\Windows Media Player\wmplayer.exe, C:\Program Files\WinRAR\WinRAR.exe, C:\PROGRAM FILES\WMZHE\PURE CODEC\**.exe, C:\Program Files\Your Uninstaller! 7\**.exe, C:\PROGRA~1\COMMON~1\MICROS~1\**.exe, C:\PROGRA~1\MSNGAM~1\Windows\**.exe, C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE, C:\WINDOWS\Explorer.EXE, C:\WINDOWS\regedit.exe, C:\WINDOWS\System32\alg.exe, C:\WINDOWS\system32\cleanmgr.exe, C:\WINDOWS\system32\ctfmon.exe, C:\WINDOWS\system32\defrag.exe, C:\WINDOWS\system32\drwtsn32.exe, C:\WINDOWS\system32\freecell.exe, C:\WINDOWS\system32\imapi.exe, C:\WINDOWS\system32\logonui.exe, C:\WINDOWS\system32\lsass.exe, C:\WINDOWS\system32\mmc.exe, C:\WINDOWS\system32\mpnotify.exe, C:\WINDOWS\system32\NOTEPAD.EXE, C:\WINDOWS\system32\rundll32.exe, C:\WINDOWS\system32\runonce.exe, C:\WINDOWS\system32\services.exe, C:\WINDOWS\system32\shmgrate.exe, C:\WINDOWS\system32\SNDVOL32.EXE, C:\WINDOWS\system32\spider.exe, C:\WINDOWS\system32\spoolsv.exe, C:\WINDOWS\System32\svchost.exe, C:\WINDOWS\system32\taskmgr.exe, C:\WINDOWS\system32\userinit.exe, C:\WINDOWS\system32\verclsid.exe, C:\WINDOWS\system32\wbem\wmiprvse.exe, C:\WINDOWS\system32\wuauclt.exe, *\C:\WINDOWS\system32\csrss.exe, *\C:\WINDOWS\system32\winlogon.exe
要阻止的文件或文件夹名：C:\Windows\**.dll
要禁止的文件操作： 读取 执行
阻挡 报告
规则名称：A-51禁止非信任Windows进程访问文件
要包含的进程：C:\Windows\**
要排除的进程：C:\WINDOWS\Explorer.EXE, C:\WINDOWS\notepad.exe, C:\WINDOWS\regedit.exe, C:\Windows\system32\**.exe
要阻止的文件或文件名: *
要禁止的文件操作: 读取
规则名称：A-52The Access Control Of Of Script Files/可执行文件访问控制-BAT（全局禁读）
要包含的进程：*
要排除的进程:
要阻止的文件或文件名: **.bat
要禁止的文件操作: 读
规则名称：A-53The Access Control Of Of Script Files/可执行文件访问控制-cpl（非全局禁读）
要包含的进程：*
要排除的进程: C:\Program Files\INTERNET EXPLORER\IEXPLORE.EXE, C:\WINDOWS\Explorer.EXE, C:\WINDOWS\system32\mmc.exe, C:\WINDOWS\system32\rundll32.exe, C:\WINDOWS\System32\svchost.exe
要阻止的文件或文件名: **.cpl
要禁止的文件操作: 读取 执行
规则名称：A-54The Access Control Of Of Script Files/可执行文件访问控制-JS（非全局禁读）
要包含的进程：*
要排除的进程: C:\Program Files\CCleaner.v3.19.1721 Portable\CCleaner.exe, C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\MeteorNetTV\MeteorNetTV.exe, C:\Program Files\MYts浏览器\Chrome\TSchrome.exe
要阻止的文件或文件名: **.js
要禁止的文件操作: 读
规则名称：A-55The Access Control Of Of Script Files/可执行文件访问控制-reg（非全局禁读）
要包含的进程：*
要排除的进程：C:\Program Files\WinRAR\WinRAR.exe, C:\WINDOWS\Explorer.EXE
要阻止的文件或文件夹名：**.reg
要禁止的文件操作：读取
规则名称：A-56The Access Control Of Of Script Files/可执行文件访问控制-SYS（非全局禁读）
要包含的进程：*
要排除的进程：C:\Program Files\MeteorNetTV\MeteorNetTV.exe, C:\Program Files\Symantec\Symantec Endpoint Protection\**.exe, C:\WINDOWS\System32\svchost.exe
要阻止的文件或文件夹名：**.sys
要禁止的文件操作：读取
规则名称：A-57The Access Control Of Of Script Files/可执行文件访问控制-VBS（全局禁读）
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.vbs
要禁止的文件操作：读取
规则名称：A-58The Access Control Of Script Files/可执行文件访问控制
要包含的进程：?script.exe, cmd.exe
要排除的进程：
要阻止的文件或文件名: *
要禁止的文件操作: 读取 写入 执行 创建 删除
规则名称：A-59The Access Control Of Executable Regions/可执行区域控制-ie
要包含的进程：*
要排除的进程：C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe, C:\Windows\Explorer.exe
要阻止的文件或文件夹名：**\Internet Explorer\**
要禁止的文件操作: 执行
规则名称：A-60The Access Control Of Executable Regions/可执行区域控制-D
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：D:\**
要禁止的文件操作：执行
规则名称：A-61The Access Control Of Executable Regions/可执行区域控制-E
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：E:\**
要禁止的文件操作：执行
规则名称：A-62The Access Control Of Executable Regions/可执行区域控制-F
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：F:\**
要禁止的文件操作：执行
规则名称：A-63The Access Control Of Executable Regions/可执行区域控制-cmd
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.cmd
要禁止的文件操作： 执行
规则名称：A-64The Access Control Of Executable Regions/可执行区域控制-com
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.com
要禁止的文件操作： 执行
规则名称：A-65The Access Control Of Executable Regions/可执行区域控制-dll
要包含的进程：*
要排除的进程：C:\Epoint\新点清单造价江苏版V7.4\新点清单造价.exe, C:\Epoint\新点清单造价江苏版V7.4\智慧清单.exe, C:\Program Files\**.exe, C:\PROGRA~1\MSNGAM~1\Windows\zclientm.exe, C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE, C:\Windows\**.exe, *\C:\WINDOWS\system32\csrss.exe, *\C:\WINDOWS\system32\winlogon.exe
要阻止的文件或文件夹名：**.dll
要禁止的文件操作：执行
规则名称：A-66The Access Control Of Executable Regions/可执行区域控制-drv
要包含的进程：*
要排除的进程：C:\Program Files\**.exe, C:\WINDOWS\Explorer.EXE, C:\WINDOWS\notepad.exe, C:\WINDOWS\system32\mmc.exe, C:\WINDOWS\system32\NOTEPAD.EXE, C:\WINDOWS\system32\rundll32.exe, C:\WINDOWS\system32\SNDVOL32.EXE, C:\WINDOWS\system32\spoolsv.exe, C:\WINDOWS\system32\userinit.exe, *\C:\WINDOWS\system32\winlogon.exe
要阻止的文件或文件夹名：**.drv
要禁止的文件操作：执行
规则名称：A-67The Access Control Of Executable Regions/可执行区域控制-exe
要包含的进程：*
要排除的进程：C:\Epoint\新点清单造价江苏版V7.4\新点清单造价.exe, C:\Epoint\新点清单造价江苏版V7.4\智慧清单.exe, C:\Program Files\**.exe, C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE, C:\Windows\**.exe, *\C:\WINDOWS\system32\winlogon.exe
要阻止的文件或文件夹名：**.exe
要禁止的文件操作：执行
规则名称：A-68The Access Control Of Executable Regions/可执行区域控制-ocx
要包含的进程：*
要排除的进程：C:\Epoint\新点清单造价江苏版V7.4\新点清单造价.exe, C:\Epoint\新点清单造价江苏版V7.4\智慧清单.exe, C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\MeteorNetTV\MeteorNetTV.exe,C:\WINDOWS\system32\rundll32.exe
要阻止的文件或文件夹名：**.ocx
要禁止的文件操作：执行
规则名称：A-69The Access Control Of Executable Regions/可执行区域控制-pif
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.pif
要禁止的文件操作：执行
阻挡、报告
规则名称：A-70The Access Control Of Executable Regions/可执行区域控制-scr
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.scr
要禁止的文件操作：执行
规则名称：A-71The Access Control Of Executable Regions/可执行区域控制-sys
要包含的进程：*
要排除的进程：C:\Program Files\MeteorNetTV\MeteorNetTV.exe, C:\Program Files\Symantec\Symantec Endpoint Protection\**.exe
要阻止的文件或文件夹名：**.sys
要禁止的文件操作：执行
规则名称：A-72The Access Control Of Executable Regions/可执行区域控制-vxd
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.vxd
要禁止的文件操作： 执行
规则名称：A-73The Access Control Of Executable Regions/可执行区域控制-386
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.386
要禁止的文件操作：执行
规则名称：A-74The Access Control Of Executable Regions/可执行区域控制-tmp
要包含的进程：*
要排除的进程：C:\Program Files\AutoCAD 2004\acad.exe
要阻止的文件或文件夹名：**.tmp
要禁止的文件操作：执行
阻挡
规则名称：R-01禁止可疑的程序访问注册表(项)
要包含的进程：*
要排除的进程：C:\Epoint\新点清单造价江苏版V7.4\新点清单造价.exe, C:\Epoint\新点清单造价江苏版V7.4\智慧清单.exe, *\SystemRoot\**.exe, C:\Program Files\**.exe, C:\PROGRA~1\**.exe, C:\WINDOWS\**.exe, SYSTEM, *\C:\WINDOWS\**.exe, *\C:\WINDOWS\**.exe
要保护的注册表项目或注册表值：HKALL /**
要保护的注册表项或注册表值：项
要阻止的注册表操作：写入 创建 删除
阻挡
规则名称：R-02禁止可疑的程序访问注册表(值)
要包含的进程：*
要排除的进程：C:\Epoint\新点清单造价江苏版V7.4\新点清单造价.exe, C:\Epoint\新点清单造价江苏版V7.4\智慧清单.exe, *\SystemRoot\**.exe, C:\Program Files\**.exe, C:\PROGRA~1\**.exe, C:\WINDOWS\**.exe, SYSTEM, *\C:\WINDOWS\**.exe, *\C:\WINDOWS\**.exe
要保护的注册表项或注册表值：HKALL /**
要保护的注册表项或注册表值：值
要阻止的注册表操作：写入 创建 删除
阻挡
规则名称：R-03禁止U盘访问注册表(项)
要包含的进程：*
要排除的进程：无
要保护的注册表项或注册表值：HKCU
\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
要保护的注册表项或注册表值：项
要阻止的注册表操作：写入 创建 删除
规则名称：R-04禁止U盘访问注册表(值)
要包含的进程：*
要排除的进程：无
要保护的注册表项或注册表值：HKCU
\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
要保护的注册表项或注册表值：值
要阻止的注册表操作：写入 创建 删除
规则名称：R-05禁止QQ.exe, TM.exe，Baidu.exe程序访问注册表(项)
要包含的进程：QQ**.exe, TM**.exe,Baidu**.exe
要排除的进程：
要保护的注册表项或注册表值：HKALL /**
选取：项
要阻止的注册表操作：写入 创建项或值 删除项或值
阻挡
规则名称：R-06禁止QQ.exe, TM.exe，Baidu.exe程序访问注册表(值)
要包含的进程：QQ**.exe, TM**.exe,Baidu**.exe
要排除的进程：
要保护的注册表项或注册表值：HKALL /**
选取：值
要阻止的注册表操作：写入 创建项或值 删除项或值
阻挡
规则名称：R-07禁止远程访问注册表(项)
要包含的进程：system:remote
要排除的进程：
要保护的注册表项或注册表值：HKALL /**
选取：项
要阻止的注册表操作：写入 创建项或值 删除项或值
阻挡
规则名称：R-08禁止远程访问注册表(值)
要包含的进程：system:remote
要排除的进程：
要保护的注册表项或注册表值：HKALL /**
选取：值
要阻止的注册表操作：写入 创建项或值 删除项或值
阻挡
规则名称：R-09保护安全模式设置(项)
要包含的进程：*
要排除的进程：无
要保护的注册表项目或注册表值：HKLM /SYSTEM/ControlSet/Control/SafeBoot/**
要保护的注册表项或注册表值：项
要阻止的注册表：写入 创建 删除
阻挡
规则名称：R-10保护安全模式设置(值)
要包含的进程：*
要排除的进程：无
要保护的注册表项目或注册表值：HKLM /SYSTEM/ControlSet/Control/SafeBoot/**
要保护的注册表项或注册表值：值
要阻止的注册表：写入 创建 删除
阻挡
规则名称：R-11禁止映像劫持(项)
要包含的进程：*
要排除的进程：无
要保护的注册表项目或注册表值：HKLM /SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/**
要保护的注册表项或注册表值：项
要阻止的注册表：写入 创建 删除
阻挡
规则名称：R-12禁止映像劫持(值)
要包含的进程：*
要排除的进程：无
要保护的注册表项目或注册表值：HKLM /SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/**
要保护的注册表项或注册表值：值
要阻止的注册表：写入 创建 删除
阻挡
规则名称：全局禁止网络通信
要包含的进程：*.*
要排除的进程：C:\Program Files\Baidu\BaiduPlayer\1.19.0.32\BaiduP2PService.exe, C:\Program Files\Baidu\BaiduPlayer\1.19.0.32\BaiduPlayer.exe, C:\Program Files\Baidu\BaiduPlayer\1.19.0.32\StatReport.exe, C:\Program Files\GameChannel\GameHall.exe, C:\Program Files\GameChannel\sndz\sndz.exe, C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\McAfee\Common Framework\McScript_InUse.exe, C:\Program Files\MeteorNetTV\MeteorNetTV.exe, C:\Program Files\MYts浏览器\Chrome\TSchrome.exe, C:\Program Files\Tencent\TM2008\Bin\TM.exe, C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe, C:\Program Files\Thunder Network\Thunder\Program\ThunderPlatform.exe, C:\PROGRA~1\MSNGAM~1\Windows\zclientm.exe, C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE, C:\WINDOWS\system32\svchost.exe, SYSTEM
要阻止的端口：0-65535
方向：出、入站
规则包：请自行删除你未安装的程序排除项，版本不同的程序请至“A-50禁止读取、执行C:\Windows.dll文件”、“全局禁止网络通信”排除项更改。 |
发表于 2012-11-15 13:28:43
楼主
