关于8.5i中进程的疑问

zytwin

1.如图箭头所指，进程的后缀还能是非exe的？例如.tmp,.exem
2.在8.5i中的“要包含的进程”和“要排除的进程”支持如图所示的路径写法吗？例如D:\**，就是代表D盘下的所有进程吗？
3.如果2成立，那如图**\C:\**，C盘前为什么还要加**
4.之前，我好像在哪里看到过关于NTFS病毒的防范写法，但找不到了，不知那位能帮忙写一下，并解释一下，我记得也是看不懂的那种

大猫熊

1. 第二个图我的默认规则是?script.exe没有m，tmp我记得以前看过
2. 可以
3. 这是XP下的写法，XP下C盘是\??\C:\，而vista就不用了。
4. 期待高人。。。

自己搜索一下，早就有相关的帖子了。

zytwin

可我不知道搜索关键字是什么，能提供一下吗？

漫步的人

**\C:\**，是“C盘所有文件”特有的写法，其他盘符不需要这样写。如楼主你自己提到的D:\**，就不需要写成**\D:\**。

BianJP

C盘是特殊的，见过这样的写法。

xqiafl

有病毒会直接用.TMP 后缀当进程的.

另一个没有M .   

MACAFEE 可以拦的.  防止程序从TEMP 文件夹执行.

aribeth199

置顶有关于咖啡的介绍。

zytwin

那么写规则时，具体进程名和路径是否可以混合在一条内？
例如：winrar.exe,**\windows|**
这样的一条是否合法

深红的雪

可以成为进程的格式主要有：
exe、bat、cmd、pif、scr、com和tmp、mp等的临时文件，当然不只有exe

第二个图是 ?script.exe 才对，?script.exe指的是 wscript.exe、cscript.exe，都是脚本宿主

关于数据流，可以设置规则：禁止新建 :*.* 形式的文件，或者禁止 :*.* 形式的文件的任何操作

具体进程名和路径可以混合在一条内

[ 本帖最后由 rappar 于 2008-2-21 18:15 编辑 ]