请问熊猫的规则能防止后台自动安装吗

jxfaiu

官方默认规则改为以下全局规则：绝对途径排除，不排除的都无法运行何来安装之说；

《防病毒爆发控制》

规则名称：阻止对所有共享资源的读写访问
要包含的进程：*
要排除的进程：*\C:\WINDOWS\system32\csrss.exe,*\C:\WINDOWS\system32\winlogon.exe,  C:\Program Files\64码高清网络电视 2.4.2\cntv.exe, C:\Program Files\ACD Systems\ACDSee Pro\5.0\ACDSeePro5.exe, C:\Program Files\ACD Systems\ACDSee Pro\5.0\ACDSeeProInTouch2.exe, C:\Program Files\ACD Systems\ACDSee Pro\5.0\ACDSeeQVPro5.exe, C:\Program Files\ACD Systems\ACDSee\5.0\ACDSee5.exe, C:\Program Files\ACD Systems\FotoCanvas\2.0\FotoCanvas2.exe, C:\Program Files\Adobe\Acrobat 11.0\Acrobat Elements\Acrobat Elements.exe, C:\Program Files\Adobe\Acrobat 11.0\Acrobat\Acrobat.exe, C:\Program Files\Adobe\Acrobat 11.0\Acrobat\AcroDist.exe, c:\program files\adobe\acrobat 11.0\acrobat\acrord32.exe, C:\Program Files\Adobe\Acrobat 11.0\Acrobat\AcroTray.exe, C:\Program Files\AutoCAD 2008\acad.exe, C:\Program Files\Baidu\BaiduPlayer\1.19.0.32\BaiduP2PService.exe, C:\Program Files\Baidu\BaiduPlayer\1.19.0.32\BaiduPlayer.exe, C:\Program Files\CCleaner\CCleaner.exe, C:\Program Files\Common Files\ACD Systems\IDBSvr.exe, C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe, C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe, C:\Program Files\Common Files\Autodesk Shared\WSCommCntr1.exe, C:\Program Files\Common Files\McAfee\SystemCore\EntVUtil.EXE, C:\Program Files\GameChannel\GameHall.exe, C:\Program Files\GameChannel\sndz\sndz.exe, C:\Program Files\GameChannel\sumk\sumk.exe, C:\Program Files\Google\Chrome\Application\chrome.exe, C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\Jetico\Jetico Personal Firewall\jpf.exe, C:\Program Files\Jetico\Jetico Personal Firewall\jpfsrv.exe, C:\Program Files\McAfee\Common Framework\FrameworkService.exe, C:\Program Files\McAfee\Common Framework\McScript_InUse.exe, C:\Program Files\McAfee\Common Framework\McTray.exe, C:\Program Files\McAfee\Common Framework\naPrdMgr.exe, C:\Program Files\McAfee\Common Framework\udaterui.exe, C:\Program Files\McAfee\VirusScan Enterprise\EngineServer.exe, C:\Program Files\McAfee\VirusScan Enterprise\mcconsol.exe, C:\Program Files\McAfee\VirusScan Enterprise\MCUPDATE.EXE, C:\Program Files\McAfee\VirusScan Enterprise\mfeann.exe, C:\Program Files\McAfee\VirusScan Enterprise\SCAN32.EXE, C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE, C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE, C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE, C:\Program Files\Microsoft Office\Office12\EXCEL.EXE, C:\Program Files\Microsoft Office\Office12\WINWORD.EXE, C:\Program Files\MSN Gaming Zone\Windows\bckgzm.exe, C:\Program Files\MSN Gaming Zone\Windows\chkrzm.exe, C:\Program Files\MSN Gaming Zone\Windows\hrtzzm.exe, C:\Program Files\MSN Gaming Zone\Windows\Rvsezm.exe, C:\Program Files\MSN Gaming Zone\Windows\shvlzm.exe, C:\Program Files\MSN Gaming Zone\Windows\zclientm.exe, C:\Program Files\REALTEK\RTL8187 Wireless LAN Utility\RtWLan.exe, C:\Program Files\Tencent\TM2008\Bin\TM.exe, C:\Program Files\Thunder Network\Thunder5\Program\Thunder5.exe, C:\Program Files\Thunder Network\Thunder5\Thunder.exe, C:\Program Files\Windows Media Player\wmplayer.exe, C:\Program Files\WinRAR\WinRAR.exe, C:\Program Files\WMZHE\Pure Codec\PotPlayerMini.exe, C:\Program Files\WMZHE\Pure Codec\PurePlayer.exe, C:\Program Files\Your Uninstaller\autoupdater.exe, C:\Program Files\Your Uninstaller\urmain.exe, C:\WINDOWS\Explorer.EXE, C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe, C:\WINDOWS\notepad.exe, C:\WINDOWS\regedit.exe, C:\WINDOWS\System32\alg.exe, C:\WINDOWS\system32\calc.exe, C:\WINDOWS\system32\cleanmgr.exe, C:\WINDOWS\system32\conime.exe, C:\WINDOWS\system32\ctfmon.exe, C:\WINDOWS\system32\defrag.exe, C:\WINDOWS\system32\DfrgNtfs.exe, C:\WINDOWS\system32\drwtsn32.exe, C:\WINDOWS\system32\freecell.exe, C:\WINDOWS\system32\imapi.exe, C:\WINDOWS\system32\logonui.exe, C:\WINDOWS\system32\lsass.exe, C:\WINDOWS\system32\mmc.exe, C:\WINDOWS\system32\mpnotify.exe, C:\WINDOWS\system32\mshearts.exe, C:\WINDOWS\system32\msiexec.exe, C:\WINDOWS\system32\NOTEPAD.EXE, C:\WINDOWS\system32\rundll32.exe, C:\WINDOWS\system32\runonce.exe, C:\WINDOWS\system32\services.exe, C:\WINDOWS\system32\shmgrate.exe, C:\WINDOWS\system32\SNDVOL32.EXE, C:\WINDOWS\system32\spider.exe, C:\WINDOWS\system32\spoolsv.exe, C:\WINDOWS\System32\svchost.exe, C:\WINDOWS\system32\taskmgr.exe, C:\WINDOWS\system32\userinit.exe, C:\WINDOWS\system32\verclsid.exe, C:\WINDOWS\system32\wbem\wmiprvse.exe, C:\WINDOWS\system32\wuauclt.exe, D:\应用程序\最好的截图工具.exe
阻挡、报告

dreamwing

jxfaiu 发表于 2013-9-28 19:53
官方默认规则改为以下全局规则：绝对途径排除，不排除的都无法运行何来安装之说；

《防病毒爆发控制》

哈哈，谢谢谢谢，立刻收走

jxfaiu

dreamwing 发表于 2013-9-28 20:16
哈哈，谢谢谢谢，立刻收走

上面排除为XP系统；

一只野鹤上青云

本人电脑上没有国产软件，你说我有压力吗

jxfaiu

dreamwing 发表于 2013-9-28 20:16
哈哈，谢谢谢谢，立刻收走

非XP系统修改规则后，先勾选取报告，不勾选阻挡；重启根据触红日志系统进程排除干净后再勾选阻挡；否则系统无法启动；

462588842

dreamwing 发表于 2013-9-28 19:40
我认真看看大家的规则

这一条就够了

dreamwing

jxfaiu 发表于 2013-9-28 20:38
非XP系统修改规则后，先勾选取报告，不勾选阻挡；重启根据触红日志系统进程排除干净后再勾选阻挡；否则 ...

我正在自己排除，幸好没重新启动

dreamwing

462588842 发表于 2013-9-28 20:39
这一条就够了

谢谢

jxfaiu

dreamwing 发表于 2013-9-28 20:42
谢谢

建议几条自定义规则，红色字体修改成你当前的下载工具版本，以下排除为XP系途径，按你当前系统途径仅排除下面规则已有的进程

规则名称：入侵控制-dll（非全局）
要包含的进程：*
要排除的进程： C:\Program Files\McAfee\Common Framework\FrameworkService.exe, C:\Program Files\McAfee\Common Framework\McScript_InUse.exe,C:\Program Files\WinRAR\WinRAR.exe, C:\Windows\Explorer.exe
要阻止的文件或文件夹名：**.dll
要禁止的文件操作：写入 创建
阻挡

规则名称：入侵控制-exe（非全局）
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\Common Framework\FrameworkService.exe, C:\Program Files\McAfee\Common Framework\McScript_InUse.exe, C:\Program Files\Thunder Network\Thunder5\Program\Thunder5.exe, C:\Program Files\WinRAR\WinRAR.exe, C:\Windows\Explorer.exe
要阻止的文件或文件夹名：**.exe
要禁止的文件操作：写入 创建
阻挡

规则名称：访问控制-脚本文件（全局）
要包含的进程：?attrib.exe,cmd.exe
要排除的进程：无
要阻止的文件或文件夹名：**
要禁止的文件操作：读取 执行
阻挡

规则名称：访问控制-IE缓存文件（全局）
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**\Cookies*\**
要禁止的文件操作：执行
阻挡

规则名称：访问控制-ie（非全局）
要包含的进程：*
要排除的进程：C:\Program Files\Internet Explorer\iexplore.exe, C:\WINDOWS\Explorer.EXE
要阻止的文件或文件夹名：**\Internet Explorer\**
要禁止的文件操作:读取 写入 执行 创建 删除
阻挡

dreamwing

jxfaiu 发表于 2013-9-28 21:28
建议几条自定义规则，红色字体修改成你当前的下载工具版本，以下排除为XP系途径，按你当前系统途径仅排 ...

谢谢，你太牛了