12
返回列表 发新帖
楼主: 南部小城
收起左侧

[求助] 请问这几条日志内容是什么意思

[复制链接]
小仙仙
发表于 2012-5-5 16:50:18 | 显示全部楼层
oldgun123 发表于 2012-5-5 16:35
稍微宽点好  不然老见红,或者要调试很烦的

爆一堆红,有时候要蛋碎一地啊
462588842
发表于 2012-5-5 22:28:13 | 显示全部楼层
逍遥郁闷小仙 发表于 2012-5-5 16:50
爆一堆红,有时候要蛋碎一地啊

你们对安全要求高
小仙仙
发表于 2012-5-5 22:30:14 | 显示全部楼层
462588842 发表于 2012-5-5 22:28
你们对安全要求高

我自己懒得一败涂地,我用的规则都是版块里的大神的,自己再修改一部分的
w99308702
发表于 2012-5-5 23:03:07 | 显示全部楼层
逍遥郁闷小仙 发表于 2012-5-5 15:12
用绝对路径的话,工作量太大了,可以配合其他规则,禁止写入以上文件夹


在无毒环境下 排除 C:\WINDOWS\**,C:\Program Files\**,后,怎么禁止写入呢?给个规则看看撒
小仙仙
发表于 2012-5-6 09:44:58 | 显示全部楼层
本帖最后由 逍遥郁闷小仙 于 2012-5-6 09:47 编辑
w99308702 发表于 2012-5-5 23:03
在无毒环境下 排除 C:\WINDOWS\**,C:\Program Files\**,后,怎么禁止写入呢?给个规则看看撒


擦,卡饭抽风了,二连了
小仙仙
发表于 2012-5-6 09:44:34 | 显示全部楼层
w99308702 发表于 2012-5-5 23:03
在无毒环境下 排除 C:\WINDOWS\**,C:\Program Files\**,后,怎么禁止写入呢?给个规则看看撒

规则名称:The File Control Of System Area
要包含的进程:*
要排除的进程:DrvInst.exe, lsass.exe, makecab.exe, mcbuilder.exe, McScanCheck.exe, mmc.exe, mscorsvw.exe, mspaint.exe, poqexec.exe, powercfg.exe, rundll32.exe, sdclt.exe, services.exe, spoolsv.exe, sppsvc.exe, svchost.exe, System, taskhost.exe, TrustedInstaller.exe, utilman.exe, wbengine.exe, winsat.exe, WMIADAP.exe, wmiprvse.exe, wmpnetwk.exe, wuauclt.exe
要阻止的文件或文件夹名:C:\Windows\**,C:\Program Files\**
要禁止的文件操作:创建 写入 删除

#尽量,不排除非系统进程
w99308702
发表于 2012-5-6 10:55:15 | 显示全部楼层
逍遥郁闷小仙 发表于 2012-5-6 09:44
规则名称:The File Control Of System Area
要包含的进程:*
要排除的进程:DrvInst.exe, lsass.exe,  ...

收到,那就是叶版规则咯,我有这个,现在在用虽然一直不明白干嘛用的
小仙仙
发表于 2012-5-6 11:00:45 | 显示全部楼层
w99308702 发表于 2012-5-6 10:55
收到,那就是叶版规则咯,我有这个,现在在用虽然一直不明白干嘛用的

就是保护那几个文件夹吧
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-29 09:41 , Processed in 0.087373 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表