防病毒标准保护——》禁止群发邮件蠕虫发送邮件
agent.exe, amgrsrvc.exe, apache.exe, ebs.exe, eudora.exe, explorer.exe, firefox.exe, firesvc.exe, iexplore.exe, inetinfo.exe, mailscan.exe, MAPISP32.exe, mdaemon.exe, modulewrapper*, mozilla.exe, msexcimc.exe, msimn.exe, mskdetct.exe, msksrvr.exe, msn6.exe, msnmsgr.exe, neo20.exe, netscp.exe, nlnotes.exe, nrouter.exe, nsmtp.exe, ntaskldr.exe, opera.exe, outlook.exe, Owstimer.exe, pine.exe, poco.exe, RESRCMON.EXE, rpcserv.exe, rssensor.exe, SPSNotific*, thebat.exe, thunde*.exe, tomcat.exe, tomcat5.exe, tomcat5w.exe, tomcat7.exe, VMIMB.EXE, webproxy.exe, WinMail.exe, winpm-32.exe, worldclient.exe, wspsrv.exe, \:::
防病毒最大保护——》保护缓存文件免受密码和电子邮件地址窃贼的攻击
C:\Windows/system32/taskhost.exe, C:\Windows/syswow64/taskhost.exe, cleanup.exe, cmdagent.exe, explorer.exe, framepkg.exe, framepkg_upd.exe, frameworks*, frminst.exe, iexplore.exe, mcscancheck.exe, mcscript*, mctray.exe, mue_inuse.exe, naimserv.exe, naprdmgr.exe, naprdmgr64.exe, narepl32.exe, rundll32.exe, setlicense.exe, sidebar.exe, udaterui.exe, updaterui.exe
虚拟机保护——》防止终止vmware进程
**/system32/csrss.exe, vmnat.exe, vmnetdhcp.exe, vmount2.exe, vmplayer.exe, vmserverdWin32.exe, VMUpgradeHelper.exe, vmware-authd.exe, vmware-tray.exe, vmware-ufad.exe, vmware-vmx.exe, vmware.exe, vmwaretray.exe, vmwareuser.exe, vnetlib64.exe
后两条规则,路径的分隔符是linux中的/,而不是windows中使用的\,是不是mcafee两种分隔符都可以使用?
C:\Windows/system32/taskhost.exe
C:\Windows\system32\taskhost.exe
相同?
第一条
\:::
不知道这个代表什么? |