今天的精简规则反馈

smackdown

2008-7-28 17:14:07 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\NTDLL.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:11 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\KERNEL32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:11 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\PROGRAM FILES\MCAFEE\COMMON FRAMEWORK\MCSCRIPT_INUSE.EXE 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:11 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\VERSION.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:11 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\PROGRAM FILES\MCAFEE\COMMON FRAMEWORK\NAISIGN.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:11 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\EPOPGPSDK.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:11 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\RPCRT4.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:11 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\ADVAPI32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:12 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\SECUR32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:12 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\USER32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:12 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\GDI32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:12 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\SHELL32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:12 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\MSVCRT.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:12 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\SHLWAPI.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:12 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\OLE32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:12 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\OLEAUT32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:12 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\PROGRAM FILES\MCAFEE\COMMON FRAMEWORK\MSVCP71.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:12 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\PROGRAM FILES\MCAFEE\COMMON FRAMEWORK\MSVCR71.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:13 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\IMM32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:13 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\LPK.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:14 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\USP10.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:14 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\WINSXS\X86_MICROSOFT.WINDOWS.COMMON-CONTROLS_6595B64144CCF1DF_6.0.2600.2982_X-WW_AC3F9C03\COMCTL32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:14 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\COMCTL32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:14 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\CLBCATQ.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:14 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\COMRES.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:14 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\PROGRAM FILES\MCAFEE\COMMON FRAMEWORK\SECUREFRAMEWORKFACTORY.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:14 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\PROGRAM FILES\MCAFEE\COMMON FRAMEWORK\SCRIPTSUBSYS.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:14 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\PROGRAM FILES\MCAFEE\COMMON FRAMEWORK\NAXML71.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:14 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\PROGRAM FILES\MCAFEE\COMMON FRAMEWORK\NACMNLIB71.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:14 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\WSOCK32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:14 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\WS2_32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:14 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\WS2HELP.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:14 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\PROGRAM FILES\MCAFEE\COMMON FRAMEWORK\NAILOG.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:14 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\XPSP2RES.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-28 17:14:14 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\SXS.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行

[ 本帖最后由 smackdown 于 2008-7-28 18:44 编辑 ]

smackdown

忘记操作什么了
还是防御了一次袭击？

smackdown

阻挡自己更新了？


哦 NO  不是
禁止
更新了还是 5347    7.25的病毒库..  还没新的病毒库更新.

[ 本帖最后由 smackdown 于 2008-7-28 17:57 编辑 ]

小邪邪

用了今天的28号规则？

smackdown

恩  早上9点多那个规则

小邪邪

晕，我发布前还特意试过规则，mcafee的升级在俺这完全正常
有可能防护得还是稍微太严了点，你用最新的规则就可以了

[ 本帖最后由 小邪邪 于 2008-7-28 18:42 编辑 ]

smackdown

那个升级 大不了禁止再更新  

没事就好
1秒钟内 触发了10多次 我还以为有些问题

发现用咖啡一年多了  还是一看3不知

不管了 嘿嘿   
这几天 邪版老更新啊  是不是老在样本区逛  然后写规则
辛苦辛苦

gho

规则又更新了？