第一次发McAfee 8.8 Patch 1规则,『结合体-规则』发布..欢迎品尝拍砖!(正式版)

显示全部楼层 · 发表于 2011-11-18 23:04:46

来支持下

显示全部楼层 · 发表于 2011-11-19 02:43:38

wulanautumn 发表于 2011-11-18 21:54
照楼主的自定义规则

很多都跟默认规则重复（由于自定义全局、且排除相同）

不考虑整理了,每条规则都有不同用处,多重防护,正是我的意思,默认规则无法做到自定义规则的用途.要整理还不如把默认规则全关了,只用自定义规则,你说是不?不折腾了.

显示全部楼层 · 发表于 2011-11-25 20:47:59

谢谢LZ分享.

显示全部楼层 · 发表于 2011-11-25 20:54:37

本帖最后由常驻网络于 2011-11-25 21:15 编辑

wulanautumn 发表于 2011-11-18 20:58
我这里是
全局端口+http通信
*\Program Files\**\*.*, *\WINDOWS\**\*.*

其实没有任何重复规则,默认规则只顾某区域,而我这里的是全局为主,每条都有不同的用处(此规则或谁的规则其实加上防脚本的规则就差不多完善了,但是咖啡防脚本本身就很好了),现在看看叶版的III规则,确实比我这全面,排除要用什么通配符看大家的喜好了,还是强烈建议要用绝对路径排除,所有的HIPS都如此建议的了!这个规则除了硬盘炸弹和小浩,几乎可以无视其他的病毒了(无任何行为的除外)

显示全部楼层 · 发表于 2011-12-4 13:26:56

P1难道不能直接用墨池发布的规则么？

显示全部楼层 · 发表于 2011-12-8 17:38:31

说实话不用杀软好几年了我这破电脑用不起啊

显示全部楼层 · 发表于 2011-12-18 18:15:01

有机会下来试试非常感谢

[技术原创] 第一次发McAfee 8.8 Patch 1规则,『结合体-规则』发布..欢迎品尝拍砖!(正式版)