在mcafee企业版的规则中，如果我排除了一个进程(.exe)，会有风险吗？

linshaojie

有一个问题想请教一下各位大神。在mcafee企业版的规则中，如果我排除了一个进程(.exe)，请问若病毒感染了这个进程，是不是就意味着mcafee无法通过规则来阻止此进程感染计算机。

举个例子：mcafee规则中有“保护缓存文件免受密码和电子邮件地址窃贼的攻击”，可是灵格斯软件（进程为Lingoes.exe）一直在读取“C:\Users\acer\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat”。我认为Lingoes.exe是安全的，所以在"要排除的进程中“,添加了”Lingoes.exe“。这样设置是否可行，我害怕从网上下载了一个名为”Lingoes.exe“，然后mcafee又根据以上的规则排除了它，那我就悲剧了。请指教

一个问题：Lingoes.exe，如何从网上下载？  而后，如何会被执行？？

1、规则，一套规则对程序的执行，控制的极其严格！     那么，Lingoes.exe，如何被执行？ 除非，又进行了一系列错误排除

2、部分规则，可能含有“.exe”文件的创建控制；要从网上下载，很难！！

linshaojie

storyhare 发表于 2012-4-23 21:42
一个问题：Lingoes.exe，如何从网上下载？  而后，如何会被执行？？

1、规则，一套规则对程序的执行，控 ...

是否我可以这么理解，mcafee保护或者排除exe文件，有一套完整的监控，并不是简单的文件名排除？

linshaojie 发表于 2012-4-23 21:45
是否我可以这么理解，mcafee保护或者排除exe文件，有一套完整的监控，并不是简单的文件名排除？

恩～～

linshaojie

storyhare 发表于 2012-4-23 21:46
恩～～

3Q

shiyuelaohu

叶知版主详细说了，楼主如果还是对某个程序不放心，可以采用全路径排除，最安全了。

大猫熊

你可以再加一个规则，禁止修改这些你信任的进程。

总体思路是：运行的不让写，能写的不运行。

linshaojie

shiyuelaohu 发表于 2012-4-23 23:17
叶知版主详细说了，楼主如果还是对某个程序不放心，可以采用全路径排除，最安全了。

直接在“要排除的进程中”，加入“C:\Program Files (x86)\Lingoes\Translator2\Lingoes.exe”，这样可以吗？

linshaojie

alexyangjie 发表于 2012-4-23 23:40
你可以再加一个规则，禁止修改这些你信任的进程。

总体思路是：运行的不让写，能写的不运行。

谢谢。对mcafee了解的更透了一些了

shiyuelaohu

linshaojie 发表于 2012-4-24 17:48
直接在“要排除的进程中”，加入“C:\Program Files (x86)\Lingoes\Translator2\Lingoes.exe”，这样可以 ...

嗯，是这样。