关于NOTEPAD病毒。

显示全部楼层 · 发表于 2008-7-2 10:11:22

用小邪邪的精简的综合保护规则。
2008-7-2 9:52:28 已由访问保护规则禁止 **\NOTEPAD.EXE D:\WINDOWS\Prefetch\NOTEPAD.EXE-2DAE2DE6.pf 用户定义的规则:AD 阻止各分区根目录下的未知程序私自启动已阻止的操作: 读取
请问各位是不是中了NOTEPAD病毒，用mcafee才几天，不懂的地方太多了。

显示全部楼层 · 发表于 2008-7-2 10:14:06

这是只是系统预读功能引起的而已

可将Prefetch文件夹下面的文件全部直接删除掉

显示全部楼层 · 发表于 2008-7-2 10:15:10

邪版回复好快啊，谢谢了。

显示全部楼层 · 发表于 2008-7-2 18:03:57

原帖由 小邪邪 于 2008-7-2 10:14 发表
这是只是系统预读功能引起的而已

可将Prefetch文件夹下面的文件全部直接删除掉

关于清除里面的文件后，下次启动后里面又有了！（神舟本本）我用的2个用户。。而另一台电脑清除后，重启就不会再有了，（华硕本本）请问什么原因呢？

显示全部楼层 · 发表于 2008-7-2 21:52:27

Prefetch文件夹下面的文件全部删除后，马上又重建了，而且word、execl同样会触发这条规则，没办法只好把Prefetch下的文件全部排除了，不知这样会不会有风险。

显示全部楼层 · 发表于 2008-7-2 21:58:00

估计你的另一台电脑取消了预读。

[求助] 关于NOTEPAD病毒。

回复 4楼 jone_jys 的帖子