邪版+墨池+猫版——McAfee 8.8 墨池封笔镇版规则

墨池

yishe133 发表于 2011-8-29 00:09
2011-8-28        1:16:02        被端口阻挡规则阻挡         C:\WINDOWS\system32\inetsrv\inetinfo.exe        用户定义的规则:全局控 ...

复制排除：inetinfo.exe, CCAgent.exe

墨池

yishe133 发表于 2011-8-29 00:12
还有一个问题：用户自定义规则 阻止和报告都没打勾，怎么日志还会报啊？
补充：用的是封笔镇版 XP
谢谢

勾选了报告就会有日志，这是为了提示你排除。根据日志把常用系统进程和软件排除玩了后，一定要勾选阻挡，否则没有保护！

yishe133

谢谢墨版
接着问，不好意思，这么多问题
**\WMIPRVSE.EXE
**\RUNDLL32.EXE
**\WMIPRVSE.EXE
**\RUNDLL32.EXE
**\WMIPRVSE.EXE
**\RUNDLL32.EXE
这些被 全局禁止执行_软件组 阻止的需要排除吗？
这些怎么前面没有路径啊？
还有这个日志：

2011-8-29        18:40:17        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        \\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE        C:\WINDOWS\system32\msvcp60.dll        用户定义的规则:全局禁止执行_软件组        已阻止的操作: 执行
“\\?\C:” 表示什么意思？

yishe133

开机后，先是出现三个图标，然后hip 图标一个和VSE 合并，两个图标没有合并，如附件
点一下鼠标，HIP 的图标就消失了
请墨版指点一下，该怎么设置

xinan8801

好规则啊·····

清风皓月

此贴好火，楼该的真高，支持一个

墨池

**\WMIPRVSE.EXE
**\RUNDLL32.EXE
**\WMIPRVSE.EXE
**\RUNDLL32.EXE
**\WMIPRVSE.EXE
**\RUNDLL32.EXE
    不用排除，也无法排除，我至今也没有搞明白，咖啡这是啥意思。

\\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE
    这个是内存中的进程，排除方法：*\WINDOWS\system32\WBEM\WMIADAP.EXE

墨池

yishe133 发表于 2011-8-29 14:05
谢谢墨版
接着问，不好意思，这么多问题
**\WMIPRVSE.EXE

见楼上。

墨池

yishe133 发表于 2011-8-29 14:36
开机后，先是出现三个图标，然后hip 图标一个和VSE 合并，两个图标没有合并，如附件
点一下鼠标，HIP 的图 ...

开机后，先是出现三个图标，然后hip 图标一个和VSE 合并，两个图标没有合并，如附件
点一下鼠标，HIP 的图标就消失了
    开机出现阻挡并记录日志，会出现合并异常，甚至是不合并。VSE注意排除正常启动的系统进程，禁用不必要的软件随系统启动。HIP请用 适应模式。看看能否解决问题。

墨池

xinan8801 发表于 2011-8-29 15:48
好规则啊·····

日常应用足够的规则而已。