C:\Program Files (x86)\McAfee\SiteAdvisor\Download\s4k0.e.exe求分析

rlx

shiyuelaohu 发表于 2012-10-17 23:54
对于这个，我都是用通配符排除，C:\Program Files (x86)\McAfee\SiteAdvisor\**。规则这东西，有的人喜欢严 ...

最近还好啦 该上课上课 该学习学习   

jxfaiu

shiyuelaohu 发表于 2012-10-17 23:54
对于这个，我都是用通配符排除，C:\Program Files (x86)\McAfee\SiteAdvisor\**。规则这东西，有的人喜欢严 ...

见红即排那说失去了定制规则的意义，触红要分析日志是什么进程什么行为触犯规则，再考虑是否能排除

shiyuelaohu

jxfaiu 发表于 2012-10-18 14:00
见红即排那说失去了定制规则的意义，触红要分析日志是什么进程什么行为触犯规则，再考虑是否能排除

对于安全的软件我是见红即排的，确信自己的电脑还是比较干净的。用了一年的VSE，突然间，觉得有些失落，从来没有限制过病毒，只是限制了自己……

rlx

shiyuelaohu 发表于 2012-10-18 14:06
对于安全的软件我是见红即排的，确信自己的电脑还是比较干净的。用了一年的VSE，突然间，觉得有些失落，从 ...

偶也深有同感  

hez0306

没用过这个东东

Savoor

这个东西个人感觉用处不大,如果想使用又觉得经常触红不习惯,就排除,方法见7楼.

规则本身就是对程序的降权,一个好的规则并不是疯狂的拦截,也不是触红就排除.前者劳心伤神,对什么都疑神疑鬼,觉得什么都不安全;后者太过宽松,规则"有"等同于"无".

严厉的规则是在自身所有程序排除干净的基础上的全局禁运,这种规则的制定与使用需要使用者对自己的电脑完全的了解,否则,这种规则只能是对自己的心灵虐杀,毫无意义.

每一种类型的程序都有其自身的运行特性,一个好的规则应该保证其程序自身的功能权限不被限制,同时防止其被非法调用后的不正常的行为,这便是规则对程序的权限控制.

rlx

Savoor 发表于 2012-10-19 17:01
这个东西个人感觉用处不大,如果想使用又觉得经常触红不习惯,就排除,方法见7楼.

规则本身就是对程序的降权 ...

嗯嗯  可惜我不能给人妻

Savoor

rlx 发表于 2012-10-19 18:05
嗯嗯  可惜我不能给人妻

使用咖啡,最主要的是能通过规则的打磨,提高自己的能力与意识.大家在这里一起交流探讨,一起学习,彼此都获得收获才是最有意义的~~~

rlx

Savoor 发表于 2012-10-19 18:15
使用咖啡,最主要的是能通过规则的打磨,提高自己的能力与意识.大家在这里一起交流探讨,一起学习,彼此都获得 ...

嗯嗯 病毒木马倒是没中过 自己对计算机的理解倒是慢慢的在磨咖啡时提高了

shiyuelaohu

Savoor 发表于 2012-10-19 17:01
这个东西个人感觉用处不大,如果想使用又觉得经常触红不习惯,就排除,方法见7楼.

规则本身就是对程序的降权 ...

稍微有点儿不敢苟同，我的理解是规则是用来限制病毒的，不是用来限制正常软件的。虽然说病毒也有可能利用正常软件，但这种概率实在是小的可怜。保护好关键的系统文件和注册表即可，有程序调用系统文件或者是更改关键注册表时，我会很谨慎的去排除。我们个人电脑中毒的机会很小，我觉得只把握关键点即可。纯属个人意见，欢迎讨论。