墨池－McAfee880P1－卧龙规则 + 文字版（1楼更新规则为正式版）

显示全部楼层 · 发表于 2012-11-3 20:03:11

规则比较严啊。打个比方，如果要有浏览器下载exe程序，得事先关闭“禁止远程创建可执行文件”和“封锁入口_EXE"这两个规则。

显示全部楼层 · 发表于 2012-11-3 22:47:36

unclerain 发表于 2012-11-3 20:03
规则比较严啊。打个比方，如果要有浏览器下载exe程序，得事先关闭“禁止远程创建可执行文件”和“封锁入口_ ...

是的!

显示全部楼层 · 发表于 2012-11-4 17:15:58

规则名称：506 封锁U盘病毒_R项
要包含的进程：*
要排除的进程：无
要保护的注册表项或注册表值：HKCU
\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
要保护的注册表项或注册表值：项
要阻止的注册表操作：写入创建删除

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
HKCU/Software/Microsoft/Windows/CurrentVersion/Explorer/MountPoints2/**
这两种写法是一样的效果吗？？？

显示全部楼层 · 发表于 2012-11-4 19:59:41

感谢楼主分享

显示全部楼层 · 发表于 2012-11-4 20:03:22

感谢楼主分享

显示全部楼层 · 发表于 2012-11-6 10:05:19

w99308702 发表于 2012-11-4 17:15
规则名称：506 封锁U盘病毒_R项
要包含的进程：*
要排除的进程：无

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
HKCU/Software/Microsoft/Windows/CurrentVersion/Explorer/MountPoints2/**
这两种写法是一样的效果吗？？？
－－－－－－－－－－－－－－－－－－－－－－－－－－－
应该一样。MountPoints2改不了，其下的也改不了。
保险一点，HKCU/Software/Microsoft/Windows/CurrentVersion/Explorer/MountPoints2*应该更好。

显示全部楼层 · 发表于 2012-11-6 10:05:41

zouda 发表于 2012-11-4 20:03
感谢楼主分享

谢谢支持！

显示全部楼层 · 发表于 2012-11-6 10:42:21

楼主给力！！

显示全部楼层 · 发表于 2012-11-6 11:16:25

wangqd 发表于 2012-11-6 10:42
楼主给力！！

谢谢支持！
本周会发布咖啡豆绝配规则，敬请关注！

显示全部楼层 · 发表于 2012-11-6 13:40:41

墨池发表于 2012-11-6 11:16
谢谢支持！
本周会发布咖啡豆绝配规则，敬请关注！

严重支持

[技术原创] 墨池－McAfee880P1－卧龙规则 + 文字版（1楼 更新规则为正式版）

[技术原创] 墨池－McAfee880P1－卧龙规则 + 文字版（1楼更新规则为正式版）