楼主: 深红的雪
收起左侧

[技术原创] 咖啡防入口通用型规则包【7月19更新】

[复制链接]
mimimi
发表于 2008-1-16 07:28:04 | 显示全部楼层
楼主辛苦,又对规则作了修改!
zhaoyue6250
发表于 2008-1-16 10:42:47 | 显示全部楼层

哎呀

zhaoyue6250
发表于 2008-1-16 10:43:22 | 显示全部楼层

哎呀,我怎么不能下载呀

我想下载一下,怎么就没有权限呀
ayi
发表于 2008-1-16 11:52:12 | 显示全部楼层
支持版主造福大众的行为
ayi
发表于 2008-1-16 12:44:15 | 显示全部楼层
哎  传说中的阅读权限15 是怎么来的啊
gzjhf
发表于 2008-1-16 16:10:42 | 显示全部楼层
AIT\USER        C:\WINDOWS\Explorer.EXE        D:\RECYCLER\S-1-5-21-842925246-1202660629-1957994488-1003\Dd1.exe        用户定义的规则:A44 禁止从回收站运行文件        已阻止的操作: 执行

把一个软件扔到回收站~~发现扔错了~还原时会报这个~~~~呵呵~~
gzjhf
发表于 2008-1-16 16:29:51 | 显示全部楼层
AIT\USER        C:\WINDOWS\notepad.exe        F:\临时档.txt               用户定义的规则:A32 管制浏览器(禁止在磁盘根目录下新建修改文件)        已阻止的操作: 写入

从网页复制了一段文字粘贴到 F盘下报错了~~~~~
深红的雪
 楼主| 发表于 2008-1-16 16:52:51 | 显示全部楼层

回复 236楼 gzjhf 的帖子

第一个问题是很郁闷的,咖啡目前甚至把“读取”操作都认为是“执行”了。实际上并没有执行行为,触犯了规则但是应该还是能够还原的。怕见红就排除explorer.exe,没有什么问题的。在回收站中,以d开头的文件一般是正常操作建立的,但咖啡不能从阻止文件中进行排除,这也是没有办法。

第二个,此规则经过修改扩大了防护范围,连WINDOWS下的程序都阻止了,这个如果妨碍到正常使用的话,就执行排除WINDOWS目录下的程序,但浏览器千万不能排除。
over
freesoft00
发表于 2008-1-16 17:41:00 | 显示全部楼层
规则中
windows 的路径只适合于xp和2003,改成win*  是否适用更广一点,这样2000的也可以用
深红的雪
 楼主| 发表于 2008-1-16 17:45:40 | 显示全部楼层

回复 239楼 freesoft00 的帖子

通配符*范围太广了,不适合。不妨搜索一下符合 win* 的文件夹,就会发现不是一般的多
举个例,就连WINRAR都算在内了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 21:46 , Processed in 0.103686 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表