咖啡豆绝配：墨池McAfee8.8 P2返璞规则（附墨池COMODO 5X通用规则）

墨池

liangxy 发表于 2012-11-12 16:24
老大，360chrome，右键迅雷下载，被阻止了...
2012/11/12        16:23:20        已由访问保护规则禁止         QRGQXGZUYKU9 ...

这个直接排除D:\Program Files\360Chrome\Chrome\Application\360chrome.exe即可。

liangxy

墨池 发表于 2012-11-14 16:09
这个直接排除D:\Program Files\360Chrome\Chrome\Application\360chrome.exe即可。

老大，C:\Windows\SysWOW64\目录下的exe文件老是触犯 用户定义的规则:05 管制系统_文件这个规则，请问可以直接件C:\Windows\SysWOW64\*。exe排除么？会不会有安全问题？

马云波波波

墨池 发表于 2012-11-8 18:47
这是qpzmggg999朋友在Win8下的系统进程排除，希望对大家有帮助：

自定义规则 05 管制系统文件

这一规则做的很细致，保护很全面，先支持一下！另，为何要用麦咖啡VSE搭配comodo，而不用VSE搭配malware defender？malware defender也是4Dhips，做的不亚于comodo，在FD方面要比comodo细致的多，而且Comodo 基本上是不防读取的。

墨池

liangxy 发表于 2012-11-14 17:43
老大，C:\Windows\SysWOW64\目录下的exe文件老是触犯 用户定义的规则:05 管制系统_文件这个规则，请问可以 ...

最好不要，按日志用绝对路径排除，这条规则目的就是不让系统文件夹中的未知程序运行。

墨池

马云波波波 发表于 2012-11-14 21:13
这一规则做的很细致，保护很全面，先支持一下！另，为何要用麦咖啡VSE搭配comodo，而不用VSE搭配malwar ...

配毛豆，主要是用他的命令和云检测以及安装程序时加一道保险，不是咖啡防御能力不够。还有，malware defender不支持64位。

liangxy

墨池 发表于 2012-11-14 22:30
最好不要，按日志用绝对路径排除，这条规则目的就是不让系统文件夹中的未知程序运行。

谢谢了，我怕东西多了，字数不够了

我从未懂过

又更新了，感谢感谢，咖啡还是很好饮

w99308702

阅，我还在用你之前那个卧龙规则！！懒的换了！

GreenCodes

墨池 发表于 2012-11-8 23:41
安装软件应该是HIPS的软肋之一吧！
最好还是从软件源头上小心控制！
ghost系统，破解或修改软件，尽量少 ...

咖啡要是能弹窗排除，早就火了

liangxy

墨池 发表于 2012-11-14 22:33
配毛豆，主要是用他的命令和云检测以及安装程序时加一道保险，不是咖啡防御能力不够。还有，malware defe ...

2012/11/18        10:38:32        已由访问保护规则禁止         NT AUTHORITY\LOCAL SERVICE        C:\Windows\system32\svchost.exe        C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\UPnP Device Host\upnphost\udhisapi.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
这条规则直接排除C:\Windows\system32\svchost.exe不安全吧？