磁碟机变种突破规则？

显示全部楼层 · 发表于 2008-3-5 21:02:13

原帖由 ronin 于 2008-3-5 12:50 发表
注册表保护McAfee服务
要包含进程：*
要排除进程：
要保护注册表：HKLM\SYSTEM\*ControlSet*\Services\Mc*\**
规则类型：项
要阻止的注册表操作：删除项或者值

朋友，我试了下，这个规则MCAFEE已经自己设置了啊。不过是这条。怎么还给结束了。

2008-3-5 20:56:26 已由访问保护规则禁止 L25C55KY\hj123 C:\WINDOWS\regedit.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\McShield 通用标准保护:禁止修改 McAfee 文件和设置已阻止的操作: 删除

显示全部楼层 · 发表于 2008-3-5 22:08:36

to 1201
我以前一直也是这样认为这条规则会保护mcafee自己，但现在发觉也会出问题，原因是磁碟机变种是setup。exe，这条规则有这个排除项，所以就会中招

显示全部楼层 · 发表于 2008-3-6 00:05:01

原帖由 ronin 于 2008-3-5 22:08 发表
to 1201
我以前一直也是这样认为这条规则会保护mcafee自己，但现在发觉也会出问题，原因是磁碟机变种是setup。exe，这条规则有这个排除项，所以就会中招

谢谢朋友的解答。

显示全部楼层 · 发表于 2008-3-7 14:59:50

不知道EQ能不能行得通?

显示全部楼层 · 发表于 2008-3-8 12:58:14

学习了！！！

显示全部楼层 · 发表于 2008-4-28 19:47:23

原帖由 ronin 于 2008-3-5 22:08 发表
to 1201
我以前一直也是这样认为这条规则会保护mcafee自己，但现在发觉也会出问题，原因是磁碟机变种是setup。exe，这条规则有这个排除项，所以就会中招

直接将这个setup.exe从排除项里面删除不就行了吗？干吗还要新建一条规则呢？

显示全部楼层 · 发表于 2008-4-28 22:32:59

感谢ronin，长知识了，特别是排除项那里，McAfee预设规则的疏忽啊。。。

[ 本帖最后由袋鼠吱吱于 2008-4-28 22:34 编辑 ]

显示全部楼层 · 发表于 2008-4-29 00:06:33

感谢，又学了一条
咖啡确实是步步防御，可惜有时却百密一疏
排除项还是尽量缩小为好
不要太相信咖啡自身的设置了。。。。

显示全部楼层 · 发表于 2008-4-29 09:19:23

当磁碟机本体运行后它就会把McAfee干掉，当你再运行的时候自然就会中毒了，所以对付磁碟机要做好RD，只要避免McAfee被关闭，病毒也起不了多大作用

显示全部楼层 · 发表于 2008-4-29 10:26:31

不错不错，学习中

[讨论] 磁碟机变种突破规则？