请教关于咖啡的一个规则设置问题

comehere

在要阻止的文件和文件夹名内，同时要像排除项里写入很多文件名好像没有效果

比如我要禁止  123.exe,234.com,667.dll,

包含的进程：   *
在要阻止的文件和文件夹名内  :\123.exe,\234.com,\667.dll

阻止操作：   创建

我试了一下好像照样能创建。
但是如果我单独一个个分成三个规则来写的话就有效过
不知道是我写的规则有问题，
还是本来就不能这样设置

我用的是超强规则包，排除了很多软件名，而且没有用绝对路径（排除项有字节限制，否则写不下，尤其是A86那条规则）
由于担心能伪装文件名的行为，所以想设立一个规则，禁止创建排除项里的同名文件
不知道有没有其他的好方法

loveows

楼主你写这种东西确实要分3条来写,而且我个人觉得没什么意义啊,这3条用全局FD就可以了,装软件的时候关掉规则就好,记得你用的那个包里有一条是保护所有exe文件的,
ps.1现在的病毒流氓,文件名层出不穷吧,你这样写非累死不成,
2,你可以把要保护的文件,上一层文件夹做一个保护,保护下面所有的文件就好了

comehere

恩，多谢，回去试试

comehere

不过我发现一个问题，
这样只能禁止在特定的文件夹下保护

不能禁止在其他盘符里创建同样文件名的行为啊，

如果我在规则1内排除了 好几个文件名（没有使用绝对路径）
病毒完全可以在其他盘符下创建同名的文件，而通过规则1的阻挡。

其实按常理来说排除项应该以绝对路径为主，而且越少越好。

只是我发现A86那条规则里排除项太多了，才有此想法的。
而且好多现在的病毒，木马，鸽子伪装文件的行为越来越强了

pc92

这个估计HIPS能解决  毕竟咖啡不是HIPS
这样吧  你在安装一个HIPS 然后再安装一个 强一点的杀软 还有咖啡的保护 就完美了..

咦~!!!!!       有HIPS+个强杀软  还要咖啡干什么?????

comehere

要我放弃咖啡，我还真有点不忍心
毕竟花了不少精力折腾呢
呵呵

bigboss

原帖由 pc92 于 2007-11-18 13:49 发表
这个估计HIPS能解决  毕竟咖啡不是HIPS
这样吧  你在安装一个HIPS 然后再安装一个 强一点的杀软 还有咖啡的保护 就完美了..

咦~!!!!!       有HIPS+个强杀软  还要咖啡干什么?????

世界上比你优秀的人有千千万啊
这样吧，如果留下优秀的人种，消灭劣等人种，那世界人种的素质就完美了..


咦~!!!!!    留你这个无名小卒活在世上有何意义？？？？？

pc92

原帖由 bigboss 于 2007-11-18 17:35 发表

世界上比你优秀的人有千千万啊
这样吧，如果留下优秀的人种，消灭劣等人种，那世界人种的素质就完美了..
咦~!!!!!    留你这个无名小卒活在世上有何意义？？？？？

请你说说 优秀的是什么样的好不?   你符合不??    不符合请及跳楼...

你全家岂不都要辞世了????

[ 本帖最后由 pc92 于 2007-11-18 22:23 编辑 ]