查看: 4551|回复: 15
收起左侧

[求助] 买了个G DATA 请教这个白名单怎么设置

[复制链接]
zgll
发表于 2014-6-26 15:10:15 | 显示全部楼层 |阅读模式
想把单文件加入白名单 这个文件扩展名怎么写?
文件的名字?要带后缀吗?
谢谢

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
鲤鱼
发表于 2014-6-26 15:24:48 | 显示全部楼层
选择“驱动器”或“目录”点击“..."按键试着找到你要排除的文件,还有,楼主用的是哪种版的歌德塔?
zgll
 楼主| 发表于 2014-6-26 15:28:30 | 显示全部楼层
鲤鱼 发表于 2014-6-26 15:24
选择“驱动器”或“目录”点击“..."按键试着找到你要排除的文件,还有,楼主用的是哪种版的歌德塔?

驱动器是把整个盘 比如说D盘整个加到白名单
目录是把一个文件夹全都加到白名单
我觉得单文件是要设置第三个 不知道具体怎么设置
我用的是网络安全版本来是2014 后来装了个坛友发的2015中文测试版
鲤鱼
发表于 2014-6-26 15:30:54 | 显示全部楼层
zgll 发表于 2014-6-26 15:28
驱动器是把整个盘 比如说D盘整个加到白名单
目录是把一个文件夹全都加到白名单
我觉得单文件是要设置 ...


但是我觉得文件扩展名排除的意思是排除txt等文件扩展名,还有,我还没用过歌德塔,一会下来试试。
zgll
 楼主| 发表于 2014-6-26 15:33:23 | 显示全部楼层
鲤鱼 发表于 2014-6-26 15:30
但是我觉得文件扩展名排除的意思是排除txt等文件扩展名,还有,我还没用过歌德塔,一会下来试试。

常规来说是这样。但如果是后缀拓展名的话 范围太大了 应该是文件名或文件拓展名 正在杀毒测试~
猪头无双
头像被屏蔽
发表于 2014-6-26 16:26:33 | 显示全部楼层
“驱动器”=C盘、D盘、E盘··· ···
“目录”=文件夹或具体的某个文件
“文件扩展名”=exe、msi、doc··· ···

编写(一个例子)    D:\Program Files\QVOD\qvod.exe

暂时未发现通用符可以排除
zgll
 楼主| 发表于 2014-6-26 18:39:04 | 显示全部楼层
猪头无双 发表于 2014-6-26 16:26
“驱动器”=C盘、D盘、E盘··· ···
“目录”=文件夹或具体的某个文件
“文件扩展名”=exe、msi、doc ...

刚才我问了下客服 应该是直接输文件名比如 QQ.EXE
应该是不需要输详细地址的
选择的3个点浏览按钮只有在这个文件扩展名是灰色的
猪头无双
头像被屏蔽
发表于 2014-6-27 22:13:17 | 显示全部楼层
zgll 发表于 2014-6-26 18:39
刚才我问了下客服 应该是直接输文件名比如 QQ.EXE
应该是不需要输详细地址的
选择的3个点浏览按钮只有 ...

如果只输入某个程序的名字的话,很容易废掉GD的扫描,比如我把加壳病毒同样命名为QQ.exe,扫描就是不报,但是行为监控会在双击的时候有反应
zgll
 楼主| 发表于 2014-6-29 12:00:32 | 显示全部楼层
猪头无双 发表于 2014-6-27 22:13
如果只输入某个程序的名字的话,很容易废掉GD的扫描,比如我把加壳病毒同样命名为QQ.exe,扫描就是不报, ...

所以说这方面出现BUG
我问客服 客服也说这是个问题
折腾哥
发表于 2014-7-1 06:40:21 | 显示全部楼层
呵呵 楼主很有思想 买GD
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-19 20:27 , Processed in 0.121035 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表