咖啡8.5防病毒规则发布【21日更新了一下】

显示全部楼层 · 发表于 2008-2-22 23:59:54

今天下载试用了，发觉拼音加加输入法皮肤图像丢失（遨游2下，开启A13规则，禁用A13就正常），在记事本上，无法调用输入法，会出错（C69规则），排除C:\WINDOWS\system32\notepad.exe，才可以，皮肤也正常。

2008-2-22 23:58:24 已由访问保护规则禁止 MM-B\YY-1 C:\WINDOWS\system32\notepad.exe C:\Program Files\jj\users\YY-1\uhwm.bin 用户定义的规则:C69 禁止改写Program Files目录的文件已阻止的操作: 写入

呵呵，为了照顾我的拼音加加输入法，把A13规则的禁止创建改为禁止运行.....

显示全部楼层 · 发表于 2008-2-23 01:22:23

请问怎么对非安装在Programme files 文件夹里的安装文件进行排除啊新手学习中想尝试下谢谢了

显示全部楼层 · 发表于 2008-2-23 01:34:40

装哪个文件夹下面了就在排除项里面加上文件夹路径就行了

显示全部楼层 · 发表于 2008-2-24 21:25:45

B26 防止修改"打开磁盘"右键命令

/Software/Microsoft/Windows/CurrentVersion/Explorer/MountPoints2/**/command**
/Software/Microsoft/Windows/CurrentVersion/Explorer/MountPoints2/**/autorun/**

这两个究竟谁是对的？

显示全部楼层 · 发表于 2008-2-24 21:28:53

支持楼主，下来收藏下。还是用自己的。

显示全部楼层 · 发表于 2008-2-25 00:35:24

禁止explorer.exe写入MountPoints2的shell下面的open、explorer、autorun、command等项，即：
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\**\open\**
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\**\autorun\**
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\**\explorer\**
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\**\command\**
或者将整个MountPoints2项封住，禁止写入
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\**

[ 本帖最后由 gxd 于 2008-2-25 00:38 编辑 ]

显示全部楼层 · 发表于 2008-2-25 01:37:43

希望以后出更多精品

显示全部楼层 · 发表于 2008-2-25 12:20:38

好像如果这样的话那排除的东西可就多了哦~~
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\**

显示全部楼层 · 发表于 2008-2-25 14:05:30

如果这条规则目的是防U盘病毒的话就禁止explorer.exe读取Autorun.inf来代替好了

反正先读了才会写到注册表里去

显示全部楼层 · 发表于 2008-2-27 09:54:59

请问搂主，我注意到默认MCAFEE自带的一些规则已经被取消，是因为重复，还是因为冲突

[技术原创] 咖啡8.5防病毒规则发布【21日更新了一下】

回复 44楼苗条的猪的帖子

回复 46楼 gxd 的帖子

回复 48楼苗条的猪的帖子

[技术原创] 咖啡8.5防病毒规则发布【21日更新了一下】

回复 44楼 苗条的猪 的帖子

回复 46楼 gxd 的帖子

回复 48楼 苗条的猪 的帖子

回复 44楼苗条的猪的帖子

回复 48楼苗条的猪的帖子