查看: 3475|回复: 7
收起左侧

[求助] 通配符出错了

[复制链接]
ayoon
发表于 2017-6-2 10:37:04 | 显示全部楼层 |阅读模式
如图规则,排除的进程内容:

**\PROGRAM FILES\MCAFEE\**\*.exe, *\**\Windows\**, *\McAfee\**\*.exe, *\Microsoft Office\OFFICE*\*.EXE, *\Windows Defender\MSASCui.exe, *\Windows Media Player\setup_wm.exe, *\Windows Media Player\wmplayer.exe
,其中红色为后加试验部分,尝试过*\PROGRAM FILES\MCAFEE\**\*.exe,然而VSE仍然报警
2017-6-2    10:19:44    将由访问保护规则 (当前不强制执行规则) 禁止     NT AUTHORITY\SYSTEM    D:\PROGRAM FILES\MCAFEE\VIRUSSCAN ENTERPRISE\MFEANN.EXE    C:\WINDOWS\system32\wshnetbs.dll    用户定义的规则:全局禁止执行_软件组    已阻止的操作: 执行
试过将D:\PROGRAM FILES\MCAFEE\VIRUSSCAN ENTERPRISE\*.EXE加入排除,结果可以通过
请指教下到底哪出问题了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
qpzmggg999
发表于 2017-6-4 19:37:58 | 显示全部楼层
*\**\McAfee\**\*.exe
ayoon
 楼主| 发表于 2017-6-12 08:36:34 | 显示全部楼层
折腾数日。。。无解,只要前面用通配符就会被报警,然诡异的是其它类似通配符又起作用,比如*\**\Windows\**
ayoon
 楼主| 发表于 2017-6-12 08:42:13 | 显示全部楼层
本帖最后由 ayoon 于 2017-6-12 08:59 编辑

[ 本帖最后由 ayoon 于 2017-6-12 08:58 编辑 ]\n\n同样诡异的规则



2017-6-12    8:28:33    已由访问保护规则禁止     &&&&&&&&&&&    D:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE    C:\WINDOWS\debug\UserMode\ChkAcc.log    用户定义的规则:禁止浏览器/下载软件修改系统文件    已阻止的操作: 创建
几乎同样的语法,貌似排除进程里不起作用,然而似乎ie不报警
ayoon
 楼主| 发表于 2017-6-12 08:56:11 | 显示全部楼层
ayoon 发表于 2017-6-12 08:42
同样诡异的规则

上面规则似乎排除规则不起作用,直接填写log全路径不起作用。。。。晕
柯林
发表于 2017-6-12 12:09:39 | 显示全部楼层
ayoon 发表于 2017-6-12 08:56
上面规则似乎排除规则不起作用,直接填写log全路径不起作用。。。。晕

新版的神马逻辑---勾选“执行”=读取+执行
这个问题,p7左右就出现了,不知道现在改正了木有

你选禁止执行**,就包含着禁读所有文件、文件夹,估计程序不发疯错乱很难
另外,好像双星号开头的通配符路径,表达文件可取,表达程序好像错的,不支持
ayoon
 楼主| 发表于 2017-6-15 08:20:55 | 显示全部楼层
柯林 发表于 2017-6-12 12:09
新版的神马逻辑---勾选“执行”=读取+执行
这个问题,p7左右就出现了,不知道现在改正了木有

没选“正在执行的文件”,这是天诺里面的规则,我的是P6(2003用不了更高版本的)

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
柯林
发表于 2017-6-15 09:16:08 | 显示全部楼层
ayoon 发表于 2017-6-15 08:20
没选“正在执行的文件”,这是天诺里面的规则,我的是P6(2003用不了更高版本的)

贴图这个跟你1楼说的没多大关系

这样设置好像只是理论上的安全性安慰,实际上没多大用处——实例似乎没见过浏览器直接搞系统目录,真正的毒,一般只是见IE之类的浏览器下exe或dll来执行,至多是个js,这样设置的意义不大,至于恶意代码注入,咖啡好像有个内存溢出保护,专门管这个的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 16:57 , Processed in 0.130328 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表