楼主: 墨池
收起左侧

[技术原创] 墨池-McAfee880P1-卧龙规则 + 文字版(1楼 更新规则为正式版)

  [复制链接]
462588842
发表于 2012-4-23 13:51:57 | 显示全部楼层
公告2:

封锁exe、com、cpl增加Download,规则如下,测试后再正式加入:

规则名称:609 封锁exe_Download
要包含的进程:*
要排除的进程:无
要阻止的文件或文件夹名:**\*Download*\**.exe
要禁止的文件操作:读取

规则名称:709 封锁com_Download
要包含的进程:*
要排除的进程:无
要阻止的文件或文件夹名:**\*Download*\**.com
要禁止的文件操作:读取

规则名称:811 封锁cpl_Download
要包含的进程:*
要排除的进程:无
要阻止的文件或文件夹名:**\*Download*\**.cpl
要禁止的文件操作:读取

这几条我没有加。。我经常下载东西



公告4:



规则名称:601 封锁exe_根目录
要包含的进程:*
要排除的进程:无
要阻止的文件或文件夹名:\*.exe
要禁止的文件操作:读取

规则名称:701 封锁com_根目录
要包含的进程:*
要排除的进程:无
要阻止的文件或文件夹名:\*.com
要禁止的文件操作:读取

规则名称:801 封锁cpl_根目录
要包含的进程:*
要排除的进程:无
要阻止的文件或文件夹名:\*.cpl
要禁止的文件操作:读取


这几条,我没有开阻止
----------------------------------





-----------------------------------------------------------------------------------------------------------

评分

参与人数 1经验 +5 收起 理由
大猫熊 + 5 版区有你更精彩: )

查看全部评分

墨池
 楼主| 发表于 2012-4-23 14:18:23 | 显示全部楼层
462588842 发表于 2012-4-23 13:51
公告2:

封锁exe、com、cpl增加Download,规则如下,测试后再正式加入:

哈哈,这就是防止病毒自动运行的。只要入口封好了,不加也没关系。
bile_liang
发表于 2012-4-23 15:56:13 | 显示全部楼层
绝对的好贴,要支持
462588842
发表于 2012-4-23 16:34:23 | 显示全部楼层
墨池 发表于 2012-4-23 14:18
哈哈,这就是防止病毒自动运行的。只要入口封好了,不加也没关系。

你这样的防御是很强的!根目录都防死!下载目录防死就不好玩了,一打开就任务管理就卡死,因为要读取.exe。唉………所以没有加
墨池
 楼主| 发表于 2012-4-24 08:23:09 | 显示全部楼层
462588842 发表于 2012-4-23 16:34
你这样的防御是很强的!根目录都防死!下载目录防死就不好玩了,一打开就任务管理就卡死,因为要读取.exe ...

一打开就任务管理就卡死
    有这么严重?可能的话,贴个日志看看。
墨池
 楼主| 发表于 2012-4-24 08:23:45 | 显示全部楼层
bile_liang 发表于 2012-4-23 15:56
绝对的好贴,要支持

感谢!多多指教!
阳光100
发表于 2012-4-24 08:25:13 | 显示全部楼层
本帖最后由 阳光100 于 2012-4-25 17:19 编辑

老大辛苦了

评分

参与人数 1经验 -1 收起 理由
大猫熊 -1 以后记得不要纯表:)

查看全部评分

墨池
 楼主| 发表于 2012-4-24 08:26:10 | 显示全部楼层
阳光100 发表于 2012-4-24 08:25

谢谢支持!纯表扣分,速改!
阳光100
发表于 2012-4-24 09:12:20 | 显示全部楼层
呵呵,一定改正
462588842
发表于 2012-4-24 10:34:16 | 显示全部楼层
墨池 发表于 2012-4-24 08:23
一打开就任务管理就卡死
    有这么严重?可能的话,贴个日志看看。

汗。。你禁读一下不就知道了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 08:14 , Processed in 0.085003 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表