查看: 3423|回复: 0
收起左侧

[求助] mcafee规则中的语法疑问

[复制链接]
freesoft00
发表于 2017-4-2 23:37:21 | 显示全部楼层 |阅读模式
防病毒标准保护——》禁止群发邮件蠕虫发送邮件
agent.exe, amgrsrvc.exe, apache.exe, ebs.exe, eudora.exe, explorer.exe, firefox.exe, firesvc.exe, iexplore.exe, inetinfo.exe, mailscan.exe, MAPISP32.exe, mdaemon.exe, modulewrapper*, mozilla.exe, msexcimc.exe, msimn.exe, mskdetct.exe, msksrvr.exe, msn6.exe, msnmsgr.exe, neo20.exe, netscp.exe, nlnotes.exe, nrouter.exe, nsmtp.exe, ntaskldr.exe, opera.exe, outlook.exe, Owstimer.exe, pine.exe, poco.exe, RESRCMON.EXE, rpcserv.exe, rssensor.exe, SPSNotific*, thebat.exe, thunde*.exe, tomcat.exe, tomcat5.exe, tomcat5w.exe, tomcat7.exe, VMIMB.EXE, webproxy.exe, WinMail.exe, winpm-32.exe, worldclient.exe, wspsrv.exe, \:::


防病毒最大保护——》保护缓存文件免受密码和电子邮件地址窃贼的攻击
C:\Windows/system32/taskhost.exe, C:\Windows/syswow64/taskhost.exe, cleanup.exe, cmdagent.exe, explorer.exe, framepkg.exe, framepkg_upd.exe, frameworks*, frminst.exe, iexplore.exe, mcscancheck.exe, mcscript*, mctray.exe, mue_inuse.exe, naimserv.exe, naprdmgr.exe, naprdmgr64.exe, narepl32.exe, rundll32.exe, setlicense.exe, sidebar.exe, udaterui.exe, updaterui.exe

虚拟机保护——》防止终止vmware进程
**/system32/csrss.exe, vmnat.exe, vmnetdhcp.exe, vmount2.exe, vmplayer.exe, vmserverdWin32.exe, VMUpgradeHelper.exe, vmware-authd.exe, vmware-tray.exe, vmware-ufad.exe, vmware-vmx.exe, vmware.exe, vmwaretray.exe, vmwareuser.exe, vnetlib64.exe


后两条规则,路径的分隔符是linux中的/,而不是windows中使用的\,是不是mcafee两种分隔符都可以使用?
C:\Windows/system32/taskhost.exe
C:\Windows\system32\taskhost.exe
相同?


第一条
\:::
不知道这个代表什么?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-24 04:54 , Processed in 0.117621 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表