企业版麦咖啡 杀毒能力不理想

see

72380656 发表于 2011-9-17 18:21
关闭U盘播放不会？禁用MountPoints2权限不会？
另外求样本

样本过两天放上来。。禁用MountPoints2权限是做什么的，如何做？

see

tiancity 发表于 2011-9-17 15:55
交行装8.7之后不请McAfee的人制定规则吗？或者自己编写规则？

交行只管买，我们只管装，病毒随它去。

能不能搞一个针对U盘的规则，主要是U盘传播，我现在能用规则禁止运行U盘上的程序，但他们复制到电脑上再运行怎么办，能不能禁止复制EXE？

sanhu35

see 发表于 2011-9-17 19:43
没想到有这么多热心人回复，交行的咖啡是通过内网更新的。上头不允许安装任何其它杀毒软件，如果出了问题 ...

既然是领导说了算，如果你什么都不做，中毒了肯定说你事，不中毒系统搞蹦了 也一样说你事。
这种事 你尽心尽力就可以了，不可能事事都完美的。领导的要求永远也满足不了，出了事 永远是别人的错。

内网更新慢，而且咖啡对新病毒处理效率较慢，那么你只能从防御入手。
写个简单的U盘防御规则，如果不会  建议装360卫士，   这不算其他杀毒了吧？

sanhu35

禁止 U盘根目录的 可执行文件(exe .bat cmd等) 运行。
禁止在U盘 根目录创建可执行文件
禁止svrhost..exe读取 autorun.inf
禁止在任何地方 创建autorun.*   

注册表 禁止 *\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\sehll\*   
禁止修改隐藏文件设置*\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

他们要存放软件 可以放在第2层目录以后的目录都可以。
这样防御通过U盘传播的病毒是没问题了，但是某些安装软件被感染或你们内部人员下载的病毒 被其自行运行的话，那就要看杀毒软件的能力了。

see

sanhu35 发表于 2011-9-17 20:48
禁止 U盘根目录的 可执行文件(exe .bat cmd等) 运行。
禁止在U盘 根目录创建可执行文件
禁止svrhost..ex ...

我没话说了！大哥你太强悍了！！！

sanhu35

see 发表于 2011-9-17 20:53
我没话说了！大哥你太强悍了！！！

刷新了一次  多一句话

see

sanhu35 发表于 2011-9-17 20:55
刷新了一次  多一句话

我被你和咖啡震撼了，感动ing...

天使的愤怒

see 发表于 2011-9-17 19:47
嗯，这个是免疫电脑还是免疫U盘，U盘的我已经免疫了，但它们还要双击U盘里的EXE病毒我就没办法了。

这也是个麻烦事，你们单位里只能装Mcafee。要是江民就好办多了（有BootScan），每天开机前查杀一次！

Qoome

因为咖啡的低誤報，企业版的软件，可是有合同的，当然，要正版

不用想太多，大多数企业不是咖啡就是趋势，国内诺顿见的少
实在你不放心，搞个mse也可以，定期下载升级包就好
其实最重要的，是你们企业的网管失败，真是牛逼的就搞个usb的组策略，就算不能减少也能免疫大部分

see

Qoome 发表于 2011-9-18 13:02
因为咖啡的低誤報，企业版的软件，可是有合同的，当然，要正版

不用想太多，大多数企业不是咖啡就是趋势 ...

其实经常闲着，把病毒搞绝了，我们会很闲的。