需要添加监控哪些可执行文件？

哥舒夜带刀

说毛豆默认规则还需要增加一些可执行文件的监控，请问需要添加哪些呢？

amalacc

*.*

mxf147

<File Filename="*.exe" DeviceName="*.exe"/>
                                <File Filename="*.dll" DeviceName="*.dll"/>
                                <File Filename="*.sys" DeviceName="*.sys"/>
                                <File Filename="*.com" DeviceName="*.com"/>
                                <File Filename="*.ocx" DeviceName="*.ocx"/>
                                <File Filename="*.bat" DeviceName="*.bat"/>
                                <File Filename="*.msc" DeviceName="*.msc"/>
                                <File Filename="*.msi" DeviceName="*.msi"/>
                                <File Filename="*.scr" DeviceName="*.scr"/>
                                <File Filename="*.cmd" DeviceName="*.cmd"/>
                                <File Filename="*.inf" DeviceName="*.inf"/>
                                <File Filename="*.js" DeviceName="*.js"/>
                                <File Filename="*.jar" DeviceName="*.jar"/>
                                <File Filename="*.jse" DeviceName="*.jse"/>
                                <File Filename="*.drv" DeviceName="*.drv"/>
                                <File Filename="*.vbe" DeviceName="*.vbe"/>
                                <File Filename="*.vbs" DeviceName="*.vbs"/>
                                <File Filename="*.pif" DeviceName="*.pif"/>
                                <File Filename="*.cpl" DeviceName="*.cpl"/>
                                <File Filename="*.chm" DeviceName="*.chm"/>
                                <File Filename="*.lmz" DeviceName="*.lmz"/>
                                <File Filename="*.obl" DeviceName="*.obl"/>
                                <File Filename="*.vxd" DeviceName="*.vxd"/>
                                <File Filename="*.hta" DeviceName="*.hta"/>
                                <File Filename="*.htr" DeviceName="*.htr"/>
                                <File Filename="*.hlp" DeviceName="*.hlp"/>
                                <File Filename="*.msp" DeviceName="*.msp"/>
                                <File Filename="*.shs" DeviceName="*.shs"/>
                                <File Filename="*.ins" DeviceName="*.ins"/>
                                <File Filename="*.wsh" DeviceName="*.wsh"/>
                                <File Filename="*.wsf" DeviceName="*.wsf"/>
                                <File Filename="*.bin" DeviceName="*.bin"/>
                                <File Filename="*.hiv" DeviceName="*.hiv"/>
                                <File Filename="*.setup" DeviceName="*.setup"/>
                                <File Filename="*.run" DeviceName="*.run"/>
                                <File Filename="*.wmf" DeviceName="*.wmf"/>
                                <File Filename="*.ax" DeviceName="*.ax"/>
                                <File Filename="*.reg" DeviceName="*.reg"/>
                                <File Filename="*.fnr" DeviceName="*.fnr"/>
                                <File Filename="*.manifest" DeviceName="*.manifest"/>

哥舒夜带刀

mxf147 发表于 2011-6-16 14:19

非常感谢楼上两位