楼主: 墨池
收起左侧

[技术原创] 凑个热闹:墨池>>咖啡豆>> 规则分享与McAfee规则详解

  [复制链接]
墨池
 楼主| 发表于 2011-11-22 14:29:43 | 显示全部楼层
h8888 发表于 2011-11-22 14:22
前来支持并学习的。

兄弟稀客!谢谢支持!
firefox3
发表于 2011-11-22 14:34:50 | 显示全部楼层
墨池 发表于 2011-11-22 12:55
毛豆规则:
    5.8规则:
   

墨大,VISTA 可以用吗?
墨池
 楼主| 发表于 2011-11-22 14:43:52 | 显示全部楼层
firefox3 发表于 2011-11-22 14:34
墨大,VISTA 可以用吗?

手上没有VISTA系统,理论上支持。可以在虚拟机上先试试!
462588842
发表于 2011-11-22 14:44:20 | 显示全部楼层
    1、规则分享是为了交流学习,如果您在使用本系列规则中出现任何问题可以探讨,但出现硬件、软件、个人资料的任何损失请自行负责,千万别找我,我很穷。
借用丫蛋一句:我做鬼也不放放过你
03 规则名称:执行保护>>驱动文件
要包含的进程:*
要排除的进程:*\Program Files*\COMODO\COMODO Internet Security\cfpupdat.exe, C:\Windows\system32\svchost.exe, C:\Windows\system32\wbem\wmiprvse.exe, System
要阻止的文件或文件夹名:C:\Windows\sys*\dr*\**.sys
要禁止的文件操作:读取 执行
要阻止的文件或文件夹名:为什么这次不写**.sys?难道这写法失效了?

*\C:\WINDOWS\system32\csrss.exe,
前面加了*\表示为内存进程吗?
firefox3
发表于 2011-11-22 14:45:20 | 显示全部楼层
墨池 发表于 2011-11-22 14:43
手上没有VISTA系统,理论上支持。可以在虚拟机上先试试!

好的,谢谢
墨池
 楼主| 发表于 2011-11-22 14:47:44 | 显示全部楼层
462588842 发表于 2011-11-22 14:44
1、规则分享是为了交流学习,如果您在使用本系列规则中出现任何问题可以探讨,但出现硬件、软件、个人资 ...

是的!
462588842
发表于 2011-11-22 14:59:24 | 显示全部楼层
墨池 发表于 2011-11-22 14:47
是的!

谢谢,你做这贴一定用了几小时吧?辛苦了,我一会起床再往我规则里把没有的部分添加下,有问题再来反应!
*\C:\WINDOWS\system32\csrss.exe, 如果写成*\WINDOWS\system32\csrss.exe, 如何呢?
墨池
 楼主| 发表于 2011-11-22 15:08:06 | 显示全部楼层
462588842 发表于 2011-11-22 14:59
谢谢,你做这贴一定用了几小时吧?辛苦了,我一会起床再往我规则里把没有的部分添加下,有问题再来反应! ...

一天半时间。
*\C:\WINDOWS\system32\csrss.exe, 如果写成*\WINDOWS\system32\csrss.exe, 如何呢?
    可以,容易混。
storyhare 该用户已被删除
发表于 2011-11-22 15:23:07 | 显示全部楼层
墨池 发表于 2011-11-22 14:28
晚上才能恢复人气!欠。。。。

建议,详细论述一下:咖啡与毛豆,使用以上规则,如何实现互补(可用相关规则,阐述~)
墨池
 楼主| 发表于 2011-11-22 15:25:15 | 显示全部楼层
storyhare 发表于 2011-11-22 15:23
建议,详细论述一下:咖啡与毛豆,使用以上规则,如何实现互补(可用相关规则,阐述~)

好的,得等等,又到一个周的黑色时期!

评分

参与人数 1人气 +1 收起 理由
storyhare + 1 版区有你更精彩: )

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 05:05 , Processed in 0.103471 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表