楼主: 深红的雪
收起左侧

[技术原创] 咖啡8.5防病毒规则发布【21日更新了一下】

[复制链接]
hmilyqing
发表于 2008-2-27 10:51:03 | 显示全部楼层
在公司我用了这规则没办法访问人家共享的打印机了   怎末解决啊
zytwin
发表于 2008-2-27 14:33:27 | 显示全部楼层
\??\C:\WINDOWS\system32\winlogon.exe        C:\WINDOWS\Debug\UserMode\userenv.log        用户定义的规则:C17 禁止在Windows目录新建/修改/删除文件        已阻止的操作: 写入
C:\WINDOWS\system32\userinit.exe        C:\WINDOWS\Explorer.EXE        用户定义的规则:B05 管制Windows目录 (禁止在运行Windows下的exe文件)        已阻止的操作: 执行
这两个错误直接导致无法登陆WINDOWS界面,即看不到桌面。我的XP是加入域的,在VMWARE上装的,MCAFEE自带的规则没有关。
深红的雪
 楼主| 发表于 2008-2-27 15:18:08 | 显示全部楼层

回复 51楼 hmilyqing 的帖子

排除
深红的雪
 楼主| 发表于 2008-2-27 15:21:16 | 显示全部楼层

回复 52楼 zytwin 的帖子

C17 出现阻止是bug,可以添加**\Windows\** 作为排除
至于B05,由于咖啡访问保护的启动要慢于userinit.exe,一般情况下是没有问题的。如果出现阻止进不了桌面,排除userinit.exe即可
chen月
发表于 2008-2-27 17:16:39 | 显示全部楼层

为什么这个规则在导入后会被自动恢复为默认设置?

这个设置导入后没过多久就被自动恢复为默认值  自定义规则栏理为空??
我刚打上PATCH5
hmilyqing
发表于 2008-2-27 18:29:05 | 显示全部楼层

回复 53楼 rappar 的帖子

怎末排除呢   可以简单说下吗
深红的雪
 楼主| 发表于 2008-2-27 21:04:10 | 显示全部楼层

回复 56楼 hmilyqing 的帖子

B03 排除 C:\WINDOWS\system32\spoolsv.exe
如果还是不行的话,再根据日志逐个排除
hmilyqing
发表于 2008-2-28 07:48:16 | 显示全部楼层

回复 57楼 rappar 的帖子

谢谢你了啊
kjlily79
发表于 2008-2-29 16:12:07 | 显示全部楼层
规则的多少应该会影响计算机的速度吧,因为MCAFEE要经常做比较。。。。。。。。。,我猜得
kjlily79
发表于 2008-3-1 12:03:24 | 显示全部楼层
汗我怎么还是不能下载,LZ能不能把权限限制去掉丫,潜水艇也有权共享嘛
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 06:45 , Processed in 0.086485 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表