通配符出错了

ayoon

如图规则，排除的进程内容：

**\PROGRAM FILES\MCAFEE\**\*.exe, *\**\Windows\**, *\McAfee\**\*.exe, *\Microsoft Office\OFFICE*\*.EXE, *\Windows Defender\MSASCui.exe, *\Windows Media Player\setup_wm.exe, *\Windows Media Player\wmplayer.exe
，其中红色为后加试验部分，尝试过*\PROGRAM FILES\MCAFEE\**\*.exe，然而VSE仍然报警
2017-6-2    10:19:44    将由访问保护规则 (当前不强制执行规则) 禁止     NT AUTHORITY\SYSTEM    D:\PROGRAM FILES\MCAFEE\VIRUSSCAN ENTERPRISE\MFEANN.EXE    C:\WINDOWS\system32\wshnetbs.dll    用户定义的规则:全局禁止执行_软件组    已阻止的操作: 执行
试过将D:\PROGRAM FILES\MCAFEE\VIRUSSCAN ENTERPRISE\*.EXE加入排除，结果可以通过
请指教下到底哪出问题了

qpzmggg999

*\**\McAfee\**\*.exe

ayoon

折腾数日。。。无解，只要前面用通配符就会被报警，然诡异的是其它类似通配符又起作用，比如*\**\Windows\**

ayoon

[ 本帖最后由 ayoon 于 2017-6-12 08:58 编辑 ]\n\n同样诡异的规则



2017-6-12    8:28:33    已由访问保护规则禁止     &&&&&&&&&&&    D:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE    C:\WINDOWS\debug\UserMode\ChkAcc.log    用户定义的规则:禁止浏览器/下载软件修改系统文件    已阻止的操作: 创建
几乎同样的语法，貌似排除进程里不起作用，然而似乎ie不报警

ayoon

ayoon 发表于 2017-6-12 08:42
同样诡异的规则

上面规则似乎排除规则不起作用，直接填写log全路径不起作用。。。。晕

柯林

ayoon 发表于 2017-6-12 08:56
上面规则似乎排除规则不起作用，直接填写log全路径不起作用。。。。晕

新版的神马逻辑---勾选“执行”=读取+执行
这个问题，p7左右就出现了，不知道现在改正了木有

你选禁止执行**，就包含着禁读所有文件、文件夹，估计程序不发疯错乱很难
另外，好像双星号开头的通配符路径，表达文件可取，表达程序好像错的，不支持

ayoon

柯林 发表于 2017-6-12 12:09
新版的神马逻辑---勾选“执行”=读取+执行
这个问题，p7左右就出现了，不知道现在改正了木有

没选“正在执行的文件”，这是天诺里面的规则，我的是P6（2003用不了更高版本的）

柯林

ayoon 发表于 2017-6-15 08:20
没选“正在执行的文件”，这是天诺里面的规则，我的是P6（2003用不了更高版本的）

贴图这个跟你1楼说的没多大关系

这样设置好像只是理论上的安全性安慰，实际上没多大用处——实例似乎没见过浏览器直接搞系统目录，真正的毒，一般只是见IE之类的浏览器下exe或dll来执行，至多是个js，这样设置的意义不大，至于恶意代码注入，咖啡好像有个内存溢出保护，专门管这个的