凑个热闹：墨池>>咖啡豆>> 规则分享与McAfee规则详解

墨池

h8888 发表于 2011-11-22 14:22
前来支持并学习的。

兄弟稀客！谢谢支持！

firefox3

墨池 发表于 2011-11-22 12:55
毛豆规则：
    5.8规则：
   

墨大，VISTA 可以用吗？

墨池

firefox3 发表于 2011-11-22 14:34
墨大，VISTA 可以用吗？

手上没有VISTA系统，理论上支持。可以在虚拟机上先试试！

462588842

    1、规则分享是为了交流学习，如果您在使用本系列规则中出现任何问题可以探讨，但出现硬件、软件、个人资料的任何损失请自行负责，千万别找我，我很穷。
借用丫蛋一句：我做鬼也不放放过你
03 规则名称：执行保护>>驱动文件
要包含的进程：*
要排除的进程：*\Program Files*\COMODO\COMODO Internet Security\cfpupdat.exe, C:\Windows\system32\svchost.exe, C:\Windows\system32\wbem\wmiprvse.exe, System
要阻止的文件或文件夹名：C:\Windows\sys*\dr*\**.sys
要禁止的文件操作：读取 执行
要阻止的文件或文件夹名：为什么这次不写**.sys？难道这写法失效了？

*\C:\WINDOWS\system32\csrss.exe,
前面加了*\表示为内存进程吗？

firefox3

墨池 发表于 2011-11-22 14:43
手上没有VISTA系统，理论上支持。可以在虚拟机上先试试！

好的，谢谢

墨池

462588842 发表于 2011-11-22 14:44
1、规则分享是为了交流学习，如果您在使用本系列规则中出现任何问题可以探讨，但出现硬件、软件、个人资 ...

是的！

462588842

墨池 发表于 2011-11-22 14:47
是的！

谢谢，你做这贴一定用了几小时吧？辛苦了，我一会起床再往我规则里把没有的部分添加下，有问题再来反应！
*\C:\WINDOWS\system32\csrss.exe, 如果写成*\WINDOWS\system32\csrss.exe, 如何呢？

墨池

462588842 发表于 2011-11-22 14:59
谢谢，你做这贴一定用了几小时吧？辛苦了，我一会起床再往我规则里把没有的部分添加下，有问题再来反应！ ...

一天半时间。
*\C:\WINDOWS\system32\csrss.exe, 如果写成*\WINDOWS\system32\csrss.exe, 如何呢？
    可以，容易混。

墨池 发表于 2011-11-22 14:28
晚上才能恢复人气！欠。。。。

建议，详细论述一下：咖啡与毛豆，使用以上规则，如何实现互补（可用相关规则，阐述～）

墨池

storyhare 发表于 2011-11-22 15:23
建议，详细论述一下：咖啡与毛豆，使用以上规则，如何实现互补（可用相关规则，阐述～）

好的，得等等，又到一个周的黑色时期！