关于7月28日顶置综合防护规则(精简系统保护)反馈

longmeier

1.不能自动更新，C:\Program Files\McAfee\Common Framework\McScript_InUse.exe又被阻挡了，7月27日的好像没有


2.不明白为什么防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件，又开启了，记得以前邪邪说过这条规则没多大作用，就是老见红的吗？


我贴贴我开机一段时间的日志，希望大家也贴一下

2008-7-29    21:32:32    已由访问保护规则禁止     NT AUTHORITY\SYSTEM    C:\WINDOWS\system32\svchost.exe    C:\Program Files\WindowBlinds\wblind.dll    防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件    已阻止的操作: 执行
2008-7-29    21:32:43    已由访问保护规则禁止     NT AUTHORITY\SYSTEM    C:\WINDOWS\system32\svchost.exe    C:\Program Files\WindowBlinds\wblind.dll    防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件    已阻止的操作: 执行
2008-7-29    21:33:20    已由访问保护规则禁止     NT AUTHORITY\SYSTEM    **\MCSCRIPT_INUSE.*    C:\WINDOWS\SYSTEM32\NTDLL.DLL    用户定义的规则:AD 禁止在本机执行可疑的脚本文件    已阻止的操作: 执行
2008-7-29    21:33:20    已由访问保护规则禁止     NT AUTHORITY\SYSTEM    C:\WINDOWS\system32\svchost.exe    C:\Program Files\WindowBlinds\wblind.dll    防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件    已阻止的操作: 执行
2008-7-29    21:33:40    已由访问保护规则禁止     NT AUTHORITY\SYSTEM    C:\WINDOWS\system32\svchost.exe    C:\Program Files\WindowBlinds\wblind.dll    防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件    已阻止的操作: 执行
2008-7-29    21:33:45    已由访问保护规则禁止     NT AUTHORITY\SYSTEM    C:\WINDOWS\system32\svchost.exe    C:\Program Files\WindowBlinds\wblind.dll    防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件    已阻止的操作: 执行
2008-7-29    21:33:50    已由访问保护规则禁止     NT AUTHORITY\SYSTEM    C:\WINDOWS\system32\svchost.exe    C:\Program Files\WindowBlinds\wblind.dll    防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件    已阻止的操作: 执行
2008-7-29    21:34:14    已由访问保护规则禁止     NT AUTHORITY\SYSTEM    C:\Program Files\McAfee\Common Framework\McScript_InUse.exe    C:\WINDOWS\TEMP\7F02\McScan32.dll    通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件    已阻止的操作: 创建
2008-7-29    21:34:15    已由访问保护规则禁止     NT AUTHORITY\SYSTEM    C:\WINDOWS\system32\svchost.exe    C:\Program Files\WindowBlinds\wblind.dll    防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件    已阻止的操作: 执行
2008-7-29    21:34:40    已由访问保护规则禁止     NT AUTHORITY\SYSTEM    C:\WINDOWS\system32\svchost.exe    C:\Program Files\WindowBlinds\wblind.dll    防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件    已阻止的操作: 执行

小邪邪

7月27日的规则是比较宽松了点，28日的又过严了点
现已修正

坐忘

我用了29日的，手动更新仍然见红，请小邪版主再好好地斟酌一下，OK?