刚才下载了小邪邪5.27的规则，结果出事了

显示全部楼层 · 发表于 2008-5-30 23:56:19

不必路径都要带，有些进程直接写进程名就可以了

显示全部楼层 · 发表于 2008-5-31 00:31:32

斑竹现身了啊，去看看规则

显示全部楼层 · 发表于 2008-5-31 13:00:07

也可以先排除Program Files，windows这些，然后另写规则限制这些排除的文件夹
这样针对性会强一些，也方便排除时的分析

显示全部楼层 · 发表于 2008-5-31 14:10:32

527规则不要更改临时文件夹的位置了？？

显示全部楼层 · 发表于 2008-5-31 17:35:22

原帖由 小邪邪 于 2008-5-30 20:17 发表
晕，这条强力保护规则就是这个规则的精华所在呀
如果用好了基本可以防御99%的未知网络病毒
能让网络木马或病毒即使进得来，也动不了，还能让他们暴露身份

只要先开日志记录（打勾），不阻止，然后逐渐排 ...

感觉可以用三个字来概括了
"偏执狂"
干吗弄这么多规则呢,直接用组策略不也一样么

显示全部楼层 · 发表于 2008-5-31 17:40:49

其实大部分规则都是辅助作用,平时不会被触发,也就没什么妨碍
真正起作用的也就那么几条规则

显示全部楼层 · 发表于 2008-5-31 17:56:05

太复杂了,PF毅力

显示全部楼层 · 发表于 2008-5-31 19:38:23

绝对路径有限制条数是多少

显示全部楼层 · 发表于 2008-5-31 20:36:30

整个规则就是个白名单而已吗?

显示全部楼层 · 发表于 2008-5-31 21:17:35

可找到知音，我也遇到了楼主同样的问题，倒回原来的规则解决。但是不可否认，小邪邪版主的规则确实好，不针对特定的某一个病毒或木马，而是根据病毒、木马的入侵原理来制作规则。昨天，上一个网站，突然咖啡报警，打开日志一看，ie想在我的系统盘根目录下写一个.exe的程序，被规则给阻止了。感谢咖啡，感谢邪邪版主！

[讨论] 刚才下载了小邪邪5.27的规则，结果出事了

回复 1楼 abcbc 的帖子