mcafee企业版防御病毒的原理是什么？

Kfllping

unclerain 发表于 2013-4-4 09:47
不了解咖啡HIP。

我想，关于你的帖子的主题，“ mcafee企业版防御病毒的原理是什么？ ”，在前面的回复 ...

能不能分享一下你的规则啊！邪版规则是不是就差不多了?

unclerain

Kfllping 发表于 2013-4-4 09:48
能不能分享一下你的规则啊！邪版规则是不是就差不多了?

我的规则都是以版区的规则做修改，然后导出备份。我觉得版区推荐主题里的规则都蛮好。

Kfllping

unclerain 发表于 2013-4-4 09:53
我的规则都是以版区的规则做修改，然后导出备份。我觉得版区推荐主题里的规则都蛮好。

邪版规则我觉得挺不错的，就是安装程序的时候总触红，这怎么排除啊？

unclerain

Kfllping 发表于 2013-4-4 09:55
邪版规则我觉得挺不错的，就是安装程序的时候总触红，这怎么排除啊？

呵呵，我不爱捣鼓软件。所以没有你这样的烦恼。如果真要安装上，我也只能慢慢排除。

x-天秤座

哎，这个问题很简单，安装个沙盘sandboxie，然后把你不信任的程序用沙盘安装，看安装后的在沙盘的虚拟目录里面是不是在windows目录里面释放了什么不该有的文件，依次其他目录检查，类推...
上面高手说了，可以依次排除规则：1，守护好windows\system32目录下的exe和dll文件新建和改写；2，其他重要目录的***....依次类推就行了。
多琢磨一下，然后编写两个规则：1，普通规则；2，安装规则；然后安装程序的时候用安装规则，安装完了用普通规则：安装规则中注意启动项保护和默认浏览器以及主页防护这些防止流氓行为的。