请教：mcafee如何禁止CNNIC运行

显示全部楼层 · 发表于 2007-11-5 13:32:32

附上查杀日志，请大家帮忙，谢谢
病毒名称病毒类型文件名
CnsMin app_pua HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|CnsMin
Adware-BDSearch.dll app_adware HKEY_USERS\S-1-5-21-3059083589-3881181317-3472105145-1107\Software\CNNIC\CdnClient\Console
Adware-BDSearch.dll app_adware Console
Adware-BDSearch.dll app_adware HKEY_USERS\S-1-5-21-3059083589-3881181317-3472105145-1107\Software\CNNIC\CdnClient
Adware-BDSearch.dll app_adware c:\Program Files\CNNIC\Cdn\idnconvs.dll
Adware-BDSearch.dll app_adware HKEY_USERS\S-1-5-21-3059083589-3881181317-3472105145-1107\Software\CNNIC
Adware-BDSearch.dll app_adware Software\CNNIC
Adware-BDSearch.dll app_adware C:\PROGRAM FILES\CNNIC\CDN\IDNCONVS.DLL

显示全部楼层 · 发表于 2007-11-5 13:59:11

补上一点：用的是VirusScan Enterprise v8.5i ，以上日志是下面工作站传到EPO的

显示全部楼层 · 发表于 2007-11-5 17:03:57

禁止：**\CNNIC\**写入、读取、创建、执行。

显示全部楼层 · 发表于 2007-11-5 23:21:24

不行,已经过了这个规则和类似的规则,包括禁止运行相关的一些文件,但每次杀完后都可以再次杀出来

[ 本帖最后由 YIYIYAN 于 2007-11-5 23:46 编辑 ]

显示全部楼层 · 发表于 2007-11-5 23:35:25

楼主试试把那个IDNCONVS.DLL禁读了有效不？

显示全部楼层 · 发表于 2007-11-5 23:49:00

这个没试过,回头试一下,不过我已经把CDN整个目录禁止写入、读取、创建、执行了

显示全部楼层 · 发表于 2007-11-6 15:39:24

我昨天发现，中文上网的目录把CNNIC目录改为ONNIC了....制订流氓规则（目录）不是办法，还是搞个未经允许的就不让运行吧。

[求助] 请教：mcafee如何禁止CNNIC运行

回复 3楼的帖子

回复 5楼 smallbean 的帖子

[求助] 请教：mcafee如何禁止CNNIC运行

回复 3楼 的帖子

回复 5楼 smallbean 的帖子

回复 3楼的帖子