mcafee 8.8 对Excel 宏无法查杀，是否需要手动设置规则?

显示全部楼层 · 发表于 2012-3-21 16:55:47

最近公司好多EXCEL文件感染了宏，导致EXCEL文件打不开，360尝鲜版可以扫出来，但MCAFEE不能，请问是否需要手动设置规则?

显示全部楼层 · 发表于 2012-3-21 17:08:02

你的【按访问扫描程序】-【所有进程】-【扫描项目】下的“扫描内容”是否含有EXCEL文件；以及“启发式分析”是否勾选“查找未知的宏威胁”

显示全部楼层 · 发表于 2012-3-21 17:15:14

有勾选:

显示全部楼层 · 发表于 2012-3-21 17:24:35

nxybcce 发表于 2012-3-21 17:15
有勾选:

是“右键扫描”时弹出错误，还是查杀后“无毒”？

规则的话，可以添加以下规则，进行部分保护：

要包含的进程：*
要排除的进程：（添加WPS主进程，或office主进程）
要保护的文件或文件夹名：*.xls
要禁止文件操作：写入

——当然，规则可能无效，因为排除了WPS主进程，或office主进程（宏病毒感染似乎就是利用的这些进程）
——如果，暂时不需要修改EXCEL文件，而仅仅打开；将“要排除的进程”清空，这样可以达到保护目的！

显示全部楼层 · 发表于 2012-3-21 17:29:23

是右键扫描无毒。
我试试你的规则看，非常感谢。
还有个epo刚出现有问题，不知道是什么情况，帮忙看看：

显示全部楼层 · 发表于 2012-3-21 18:16:18

nxybcce 发表于 2012-3-21 17:29
是右键扫描无毒。
我试试你的规则看，非常感谢。
还有个epo刚出现有问题，不知道是什么情况，帮忙看看：
...

无法查杀的话，你可以上报，而后会给你相应的病毒码.....(那个epo，我也不知道....

)

显示全部楼层 · 发表于 2012-3-22 10:28:51

规则只能保护，不能杀两个概念

[求助] mcafee 8.8 对Excel 宏无法查杀，是否需要手动设置规则?

本帖子中包含更多资源

本帖子中包含更多资源