老墨，你有个规则不能预防丫

显示全部楼层 · 发表于 2011-6-29 19:36:12

3.17 规则名称：禁止格式化命令format的运行
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**\format.*
要禁止的文件操作：读取写入执行创建删除
说明：针对一些格式化病毒的防护措施

这个命令和格式化分区的命令是不同的，仍然可以任选一个分区来格式，求正确的规则，谢谢

显示全部楼层 · 发表于 2011-6-29 19:46:36

本帖最后由 storyhare 于 2011-6-29 19:47 编辑

这条规则，仅仅是阻止一些明显拥有格式化命令文件（文件名就是format）的运行/ 如认为无防护能力，可去掉

显示全部楼层 · 发表于 2011-6-29 20:24:22

问题我现在是想禁止格式化分区命令的运行

显示全部楼层 · 发表于 2011-6-29 20:38:22

又问：*\**\Program Files (x86)\**, *\**\Program Files\**＝*\**\Program Files*\**吗？为神马规则里不只写一个？

显示全部楼层 · 发表于 2011-6-29 21:15:05

qjoyous 发表于 2011-6-29 20:38
又问：*\**\Program Files (x86)\**, *\**\Program Files\**＝*\**\Program Files*\**吗？为神马规则里不只 ...

program files*不仅包含之前两个，还包括program files123, program files2345566等等。

显示全部楼层 · 发表于 2011-6-29 21:33:44

貌似这个格式化命令的规则比较鸡肋，，，

如果真是病毒的话根本防不住的。。。

显示全部楼层 · 发表于 2011-6-29 23:14:21

哈哈，这条规则有些老哈！可以弃用。请使用或参考新规则！

显示全部楼层 · 发表于 2011-6-29 23:14:49

本帖最后由墨池于 2011-6-29 23:15 编辑

storyhare 发表于 2011-6-29 19:46
这条规则，仅仅是阻止一些明显拥有格式化命令文件（文件名就是format）的运行/ 如认为无防护能力，可去掉

感谢兄弟解答！

显示全部楼层 · 发表于 2011-6-29 23:15:10

alexyangjie 发表于 2011-6-29 21:15
program files*不仅包含之前两个，还包括program files123, program files2345566等等。

感谢版主解答！

显示全部楼层 · 发表于 2011-6-30 09:33:28

嗯，知道了，谢谢呵

[讨论] 老墨，你有个规则不能预防丫