版主或高手进来下，关于规则的问题

显示全部楼层 · 发表于 2007-7-1 11:13:03

是不是8.5版的不像8.0版的那样可以在注册表文件里直接编辑导入的？8.5版的规则文件打开后好像都是成堆的机器码，
还有小邪邪版主如果看到的话麻烦解释下，你的增强超级规则包文件打开后里面是不是有些是以前8.0版本留下来的，因为你说8.5的没有针对流氓软件特别编写，我看了有点不解，呵呵，想弄一个针对自己方便的规则!

显示全部楼层 · 发表于 2007-7-1 19:17:15

规则就是一个注册表文件，双击就可以导入。

显示全部楼层 · 发表于 2007-7-1 19:26:26

装个anti spyware模块就行了，不用写什么流氓软件规则。

显示全部楼层 · 发表于 2007-7-1 20:50:46

唉，你们没看明白我所问的问题啊，我说的是对规则导入的注册表文件进行编辑修改啊、、、

显示全部楼层 · 发表于 2007-7-2 08:51:17

没人使用过8.0规则的注册表文件编辑后导入吗？

显示全部楼层 · 发表于 2007-7-2 10:45:43

由于我对８.０实在是已经没有什么印像了，所以也答不上你
邪主的规则里的确是没有专门针对某个恶软做规则，
可是邪主的规则却是可以挡住大部分甚至说是所有的恶软
也就是说不用再多余地写其他规则了
如果你硬要专门对付某个恶软，那么你其实可以选择一个更容易　方法，就是在
咖啡的有害程序策略里进行编辑，
不但方便而且可以在查杀的时侯找出恶软

显示全部楼层 · 发表于 2007-7-2 15:24:23

呵呵，你们试着对版主的增强规则包编辑看看，就是对注册表文件右键点编辑，
你们会发现里面还是有很多流氓软件的规则，但是这个是8.0上面的可以直接编辑功能
而8.5版里也出现，所以我就困惑了，到底应该怎么样编辑

显示全部楼层 · 发表于 2007-7-2 18:24:58

不是这样看的，要用工具，Reg workshop

用工具看才不会有乱码，才能真实显示规则所表达的含义

注册表mcafee规则位置：
按需扫描
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\DesktopProtection

　　　　有害程序策略
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\NVP

　　　　按访问扫描
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\On Access Scanner\McShield\Configuration

　　　　访问保护\自定义保护
　　　　　HKLM\LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\On Access Scanner\BehaviourBlocking\

　　　　自定义保护
　　　　　HKLM\SOFTWARE\McAfee\VSCore\On Access Scanner\BehaviourBlocking\\AccessProtectionUserRules

置顶贴里有每个规则的具体设置，如果要自己定义的话就自己选择置顶贴里已经编辑好的规则就行了

[ 本帖最后由 yashoo 于 2007-7-2 18:43 编辑 ]

显示全部楼层 · 发表于 2007-7-2 18:41:21

http://bbs.kafan.cn/viewthread.php?tid=42404

这个帖子中已经说明了编辑规则所代表的含义，版主的所有规则的具体设置均在置顶贴里说明了，你自己看就行了

针对木马的规则不是针对它的名字，而是针对木马所使用的外连端口

你用右键是看的出来有针对木马的规则，但看不出来规则是如何防木马的，其实帖子里面已经说明白了，是采用的关闭端口的方法（用工具可以看出来）

[ 本帖最后由 yashoo 于 2007-7-2 18:45 编辑 ]

显示全部楼层 · 发表于 2007-7-2 18:45:33

那个最老的增强版规则包可能是有留下了一些其它不需要的规则信息
也是以前因为好奇等原因曾导入过一些别人做的包去看的原因吧
但那也没什么，那些信息不会出现在控制台里面，不会影响什么
（最新的综合性规则包里则没有这些信息）

其实要修改，创建或删除规则的话，直接通过咖啡自身的控制台来操作是很方便的