卡巴8.0规则设置中使用通配符的问题（8月5日重新编辑）

显示全部楼层 · 发表于 2008-8-3 13:59:24

发现某些情况下支持，某些情况下不支持
我把很多重要的文件打包后备份在E:\backup目录下，然后在资源中新建组Backup Files，并将
E:\backup* 添加到该组中，禁止其他程序修改这个组，以达到保护目的，试验后发现是可以起到保护作用的，说明卡巴8.0支持通配符*

然后我又设立一个组Quarantined Files，将?:\autorun.inf添加到该组中，并禁止所有程序读写创建，以阻止autorun病毒。为了验证是否起作用，我在桌面上新建一个文本文档改名为autorun.inf，再复制到D盘根目录下，竟然能够成功复制过去。接下来，我把?:\autorun.inf改为D:\autorun.inf，再重复刚才的试验，卡巴弹出对话框提示windows explorer创建D:\autorun.inf被拒绝。这个试验说明卡巴8.0似乎不支持?通配符。

哪位兄弟有兴趣自己试验一下。

PS：感觉卡巴8.0的默认规则对系统盘的保护还是不错的，但是对非系统盘做的还很不够

******************************************以下更新于8月5日********************************************
今天又试了一下，在上述规则中添加D:\auto???.inf 可以起到在d盘根目录下禁止创建autorun.inf 的目的，看来卡巴支持？，只是不能用？来代替盘符……

[ 本帖最后由 heroboy0923 于 2008-8-5 17:38 编辑 ]

显示全部楼层 · 发表于 2008-8-3 14:06:09

好像没人对这个问题感兴趣哈……

显示全部楼层 · 发表于 2008-8-3 14:11:30

不是不感兴趣，是看不懂啊

显示全部楼层 · 发表于 2008-8-3 14:57:42

通配符我一般只用*,呵呵，省事

显示全部楼层 · 发表于 2008-8-3 16:08:53

通配符用法在说明文档中有

显示全部楼层 · 发表于 2008-8-3 16:17:23

原帖由 rushmore 于 2008-8-3 16:08 发表
通配符用法在说明文档中有

能否截个图？没有找到

显示全部楼层 · 发表于 2008-8-3 16:32:28

LZ，那是因为你不会用通配符，你弄错了写法，应该是*\autorun.inf

显示全部楼层 · 发表于 2008-8-3 18:47:48

原帖由 yu88480 于 2008-8-3 16:32 发表
LZ，那是因为你不会用通配符，你弄错了写法，应该是*\autorun.inf

你这种写法将会阻止所有的autorun.inf，我的目的是各个盘根目录下的autorun.inf
在其他很多hips（comodo v3，eq）中都是支持我的那种写法的……
我也试过*:\autorun.inf，也不行

显示全部楼层 · 发表于 2008-8-3 18:52:17

原帖由 rushmore 于 2008-8-3 16:08 发表
通配符用法在说明文档中有

我在帮助中也没有找到，知道的话，麻烦详细说明一下
谢谢啦

显示全部楼层 · 发表于 2008-8-3 19:00:30

没用过通配符