问个问题探讨一下

显示全部楼层 · 发表于 2014-4-7 11:10:55

大家都知道火绒的高级工具可以自定义规则，而mcafee 的企业版也可以制定规则，所以现在想把咖啡企业版的默认规则移植到火绒上来。之后再分享一下，算是抛砖引玉吧，不知道大家有没有兴趣需要。如果有兴趣的话，请多等待几天，手边事情比较多，可能写的比较慢，请大家见谅

PS， @驭龙 WD有哪几个进程需要联网或者扫描系统呢？我想带着WD和火绒共存
@墨池可能要借用你http://bbs.kafan.cn/thread-964518-1-1.html 帖子里的内容，感谢分享

显示全部楼层 · 发表于 2014-4-7 11:15:33

这个技术活加体力活，支持

显示全部楼层 · 发表于 2014-4-7 11:22:40

WD的核心进程MsMpEng需要联网和扫描系统，NisSrv是网络检查系统包含NRI BM因此也需要跟MsMpEng一样的权限，还有MpCmdRun属于执行后台任务和反馈信息以及更新，因此MpCmdRun需要联网。MSASCui就无所谓了，是一个用户界面

显示全部楼层 · 发表于 2014-4-7 11:25:10

期待规则。
也希望现有的规则不用大改就能直接用到2.5

显示全部楼层 · 发表于 2014-4-7 12:22:11

本帖最后由 HEMM 于 2014-4-7 12:26 编辑

偶尔mpsigstub.exe也会参与联网，不过不是MA里的。（但是不用MA，没发现这货联网耶）
msseces.exe也会联网，用于可疑程序上报，它的云。
msascui.exe我用的时候没发现联网......

显示全部楼层 · 发表于 2014-4-7 14:24:37

其实这是一个费力不太讨好的工作。。。。。。如果2.0带了1.0的自定义规则，最多3个脚本就可以搞定，容错率还很高。可惜2.0去掉了这个模块.每个人的电脑环境不一样，这种仅仅rd，fd的单拦截弹窗会很烦人的。

[分享] 问个问题探讨一下

评分

评分