墨池－McAfee880P1－卧龙规则 + 文字版（1楼更新规则为正式版）

显示全部楼层 · 发表于 2012-4-23 13:51:57

公告2：

封锁exe、com、cpl增加Download，规则如下，测试后再正式加入：

规则名称：609 封锁exe_Download
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**\*Download*\**.exe
要禁止的文件操作：读取

规则名称：709 封锁com_Download
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**\*Download*\**.com
要禁止的文件操作：读取

规则名称：811 封锁cpl_Download
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**\*Download*\**.cpl
要禁止的文件操作：读取

这几条我没有加。。我经常下载东西

公告4：

规则名称：601 封锁exe_根目录
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：\*.exe
要禁止的文件操作：读取

规则名称：701 封锁com_根目录
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：\*.com
要禁止的文件操作：读取

规则名称：801 封锁cpl_根目录
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：\*.cpl
要禁止的文件操作：读取

这几条，我没有开阻止
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

-----------------------------------------------------------------------------------------------------------

显示全部楼层 · 发表于 2012-4-23 14:18:23

462588842 发表于 2012-4-23 13:51
公告2：

封锁exe、com、cpl增加Download，规则如下，测试后再正式加入：

哈哈，这就是防止病毒自动运行的。只要入口封好了，不加也没关系。

显示全部楼层 · 发表于 2012-4-23 15:56:13

绝对的好贴，要支持

显示全部楼层 · 发表于 2012-4-23 16:34:23

墨池发表于 2012-4-23 14:18
哈哈，这就是防止病毒自动运行的。只要入口封好了，不加也没关系。

你这样的防御是很强的！根目录都防死！下载目录防死就不好玩了，一打开就任务管理就卡死，因为要读取.exe。唉………所以没有加

显示全部楼层 · 发表于 2012-4-24 08:23:09

462588842 发表于 2012-4-23 16:34
你这样的防御是很强的！根目录都防死！下载目录防死就不好玩了，一打开就任务管理就卡死，因为要读取.exe ...

一打开就任务管理就卡死
有这么严重？可能的话，贴个日志看看。

显示全部楼层 · 发表于 2012-4-24 08:23:45

bile_liang 发表于 2012-4-23 15:56
绝对的好贴，要支持

感谢！多多指教！

显示全部楼层 · 发表于 2012-4-24 08:25:13

本帖最后由阳光100 于 2012-4-25 17:19 编辑

老大辛苦了

显示全部楼层 · 发表于 2012-4-24 08:26:10

阳光100 发表于 2012-4-24 08:25

谢谢支持！纯表扣分，速改！

显示全部楼层 · 发表于 2012-4-24 09:12:20

呵呵，一定改正

显示全部楼层 · 发表于 2012-4-24 10:34:16

墨池发表于 2012-4-24 08:23
一打开就任务管理就卡死
有这么严重？可能的话，贴个日志看看。

汗。。你禁读一下不就知道了

[技术原创] 墨池－McAfee880P1－卧龙规则 + 文字版（1楼更新规则为正式版）

评分

评分

[技术原创] 墨池－McAfee880P1－卧龙规则 + 文字版（1楼 更新规则为正式版）

评分

评分

[技术原创] 墨池－McAfee880P1－卧龙规则 + 文字版（1楼更新规则为正式版）