关于Mcafee8.5i规则中排除进程的疑问

显示全部楼层 · 发表于 2007-9-21 17:40:25

如果某恶意程序的名称(存放位置不一样)和规则中一般会设置放行的程序(例如explorer.exe)相同

那么规则岂不是拦不住该进程的操作?

显示全部楼层 · 发表于 2007-9-21 19:45:43

排除的时候使用绝对路径，而不只是文件名

显示全部楼层 · 发表于 2007-9-21 20:10:43

看现在提供下载的规则基本都是只写入了排除的进程名(包括置顶的增强版规则)

也就是说只要恶意程序或者病毒的名字改掉都不能防.........

虽然可以加入绝对路径,但以后程序的位置也就不能动了...

显示全部楼层 · 发表于 2007-9-22 15:10:49

你电脑上软件的位置经常变动吗？

[讨论] 关于Mcafee8.5i规则中排除进程的疑问