安装VirusScan Enterprise +AntiSpyware Enterprise 8.8后发生的软件无法打开

sbdn1124

今天安装VirusScan Enterprise +AntiSpyware Enterprise 8.8全盘完整扫描后发现了1900多个病毒，不过大部分都是CAD相关的.lsp病毒，但是，现在大部分设计软件都无法打开。

局域网无法用\\192.168.1.**方式登陆远程机器
天正建筑8无法打开
不知道是不是因为规则限制的原故
McAfee8.8企业版通用加强规则经典版（我用的是这种规则）

sbdn1124

关闭访问保护程序正常运行

sbdn1124

sbdn1124 发表于 2011-8-17 18:06
关闭访问保护程序正常运行

但是局域网打印和共享还存在问题，如何正确的去添加正确的规则呢？

sbdn1124

sbdn1124 发表于 2011-8-17 18:06
关闭访问保护程序正常运行

但是局域网打印和共享还存在问题，如何正确的去添加正确的规则呢？

sbdn1124

我在网上搜索到了网络打印机为什么打印无法成功的影响规则
我的机子上连接有一台打印机，我将它在局域网内共享后，别人在使用该打印机时遭到McAfee访问保护里的“防病毒标准保护：禁止远程创建/修改可执行文件和配置文件”规则阻止。

但是问题又出来了如果定制局域网内部最安全的网络呢？
请问是否有办法在启用该规则的同时，又能避免局域网内用户遭到阻止？

sbdn1124

成功解决打印和共享的问题，刚刚打印测试页成功
使用\\192.168.1.**来访问局域网共享都能成功，并且可以进行读写操作，但是，不知道这样，算不算是降低了防御效果。

再就是在不“访问保护”状态，天正建筑8（TGStart32.exe应用程序错误）
应用程序正常初始化（0xc0000022）失败。请单击“确定”，终止应用程序。

sbdn1124

2011-8-17        17:02:44        已由访问保护规则禁止         WSJ11\Administrator       
D:\Tangent\TArch8\TGStart32.exe        C:\WINDOWS\system32\mfc42.dll        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2011-8-17        17:07:59        已由访问保护规则禁止         WSJ11\Administrator        D:\Tangent\TArch8\TGStart32.exe        C:\WINDOWS\system32\mfc42.dll        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 执行
2011-8-17        17:02:44        将由访问保护规则 (当前不强制执行规则) 禁止         NT AUTHORITY\SYSTEM        d:\Program Files\Tencent\QQPCMgr\5.2.1511.201\QQPCRTP.exe        D:\Tangent\TArch8\TGStart32.exe        用户定义的规则:全局禁止执行_软件组        已阻止的操作: 执行

sbdn1124

我看了下日志，里面说是在全局禁止执行软件组里，找了下也没有看见有软件组这个名字呀。。。

sbdn1124

天正运行的时候要调用C:\WINDOWS\system32\mfc42.dll这个文件，这怎么办呀。。

呃.....好有毅力的LZ......

恩，阻止软件运行问题，在相关规则里排除.....

另，本人不建议，使用“企业版通用加强规则经典版”规则，那还是07年的框架，并没有实质性改变

其他，参见http://bbs.kafan.cn/thread-874461-1-1.html