凑个热闹：墨池>>咖啡豆>> 规则分享与McAfee规则详解

显示全部楼层 · 发表于 2011-12-11 15:47:35

前来支持并学习的。

显示全部楼层 · 发表于 2011-12-11 19:40:20

ljyang5230 发表于 2011-12-11 09:45
请问“02 规则名称：读取保护>>exe

见附件规则包。

显示全部楼层 · 发表于 2011-12-11 19:40:52

sepday 发表于 2011-12-11 15:47
前来支持并学习的。

互相学习，感谢支持！

显示全部楼层 · 发表于 2011-12-11 19:41:10

sepday 发表于 2011-12-11 15:47
前来支持并学习的。

互相学习，感谢支持！

显示全部楼层 · 发表于 2011-12-11 20:36:44

技术性太强了,强烈支持.

显示全部楼层 · 发表于 2011-12-12 10:01:51

问墨池老兄一个问题 29 读取保护>>exe<<Users>>Win7 C:\Users\**.exe 这条规则如果取消掉的话对整体的安全又什么影响吗？
原因是我安装GOOGLE浏览器默认的目录就在这个下面启用这个规则谷歌浏览器就失效，如果取消用COMODO 的永久虚拟运行应该可以保证但临时文件下的文件却得不到防护，
请问取消掉这条规则该怎么写？？

显示全部楼层 · 发表于 2011-12-12 10:39:40

jml521m 发表于 2011-12-12 10:01
问墨池老兄一个问题 29 读取保护>>exeWin7 C:\Users\**.exe 这条规则如果取消掉的话对整体的安全又什 ...

用GOOGLE浏览器这条只能取消，否则很复杂（用很多条规则才能实现）。禁止读取exe规则主要用来防御硬盘炸弹之类绕过文件进行磁盘底层破坏的病毒，日常根本遇不到，所以禁用这系列规则对于日常应用而言没有任何安全影响。

显示全部楼层 · 发表于 2011-12-12 10:41:03

lzlzh 发表于 2011-12-11 20:36
技术性太强了,强烈支持.

菜鸟的学习作业，谢谢支持！

显示全部楼层 · 发表于 2011-12-12 21:26:10

墨池发表于 2011-12-12 10:41
菜鸟的学习作业，谢谢支持！

太谦虚了.

显示全部楼层 · 发表于 2011-12-21 01:20:21

墨池发表于 2011-11-22 12:55
二、自定义规则详解：
（一）规则架构

辛苦！前来学习，并感谢分享！

[技术原创] 凑个热闹：墨池>>咖啡豆>> 规则分享与McAfee规则详解