邪版+墨池+猫版——McAfee 8.8 墨池封笔镇版规则

显示全部楼层 · 发表于 2011-8-29 00:57:23

yishe133 发表于 2011-8-29 00:09
2011-8-28 1:16:02 被端口阻挡规则阻挡 C:\WINDOWS\system32\inetsrv\inetinfo.exe 用户定义的规则:全局控 ...

复制排除：inetinfo.exe, CCAgent.exe

显示全部楼层 · 发表于 2011-8-29 00:59:25

yishe133 发表于 2011-8-29 00:12
还有一个问题：用户自定义规则阻止和报告都没打勾，怎么日志还会报啊？
补充：用的是封笔镇版 XP
谢谢

勾选了报告就会有日志，这是为了提示你排除。根据日志把常用系统进程和软件排除玩了后，一定要勾选阻挡，否则没有保护！

显示全部楼层 · 发表于 2011-8-29 14:05:59

本帖最后由 yishe133 于 2011-8-29 18:50 编辑

谢谢墨版
接着问，不好意思，这么多问题
**\WMIPRVSE.EXE
**\RUNDLL32.EXE
**\WMIPRVSE.EXE
**\RUNDLL32.EXE
**\WMIPRVSE.EXE
**\RUNDLL32.EXE
这些被全局禁止执行_软件组阻止的需要排除吗？
这些怎么前面没有路径啊？
还有这个日志：

2011-8-29 18:40:17 已由访问保护规则禁止 NT AUTHORITY\SYSTEM \\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE C:\WINDOWS\system32\msvcp60.dll 用户定义的规则:全局禁止执行_软件组已阻止的操作: 执行
“\\?\C:” 表示什么意思？

显示全部楼层 · 发表于 2011-8-29 14:36:08

本帖最后由 yishe133 于 2011-8-29 14:55 编辑

开机后，先是出现三个图标，然后hip 图标一个和VSE 合并，两个图标没有合并，如附件
点一下鼠标，HIP 的图标就消失了
请墨版指点一下，该怎么设置

显示全部楼层 · 发表于 2011-8-29 15:48:09

好规则啊·····

显示全部楼层 · 发表于 2011-8-30 13:06:27

此贴好火，楼该的真高，支持一个

显示全部楼层 · 发表于 2011-8-30 23:01:36

**\WMIPRVSE.EXE
**\RUNDLL32.EXE
**\WMIPRVSE.EXE
**\RUNDLL32.EXE
**\WMIPRVSE.EXE
**\RUNDLL32.EXE
不用排除，也无法排除，我至今也没有搞明白，咖啡这是啥意思。

\\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE
这个是内存中的进程，排除方法：*\WINDOWS\system32\WBEM\WMIADAP.EXE

显示全部楼层 · 发表于 2011-8-30 23:02:28

yishe133 发表于 2011-8-29 14:05
谢谢墨版
接着问，不好意思，这么多问题
**\WMIPRVSE.EXE

见楼上。

显示全部楼层 · 发表于 2011-8-30 23:07:38

yishe133 发表于 2011-8-29 14:36
开机后，先是出现三个图标，然后hip 图标一个和VSE 合并，两个图标没有合并，如附件
点一下鼠标，HIP 的图 ...

开机后，先是出现三个图标，然后hip 图标一个和VSE 合并，两个图标没有合并，如附件
点一下鼠标，HIP 的图标就消失了
开机出现阻挡并记录日志，会出现合并异常，甚至是不合并。VSE注意排除正常启动的系统进程，禁用不必要的软件随系统启动。HIP请用适应模式。看看能否解决问题。

显示全部楼层 · 发表于 2011-8-30 23:08:30

xinan8801 发表于 2011-8-29 15:48
好规则啊·····

日常应用足够的规则而已。

[技术原创] 邪版+墨池+猫版——McAfee 8.8 墨池封笔镇版规则

本帖子中包含更多资源