mcAfee自带规则哪些地方不好？

diver123

主要需要改进哪些方面？

zhubo393

添加个autorun查杀，其他默认就行。

diver123

原帖由 zhubo393 于 2008-8-7 21:36 发表
添加个autorun查杀，其他默认就行。

我发现默认的规则大部分都没勾选阻止，全部勾选阻止的话会出现哪些问题？
autorun查杀怎么添加？

[ 本帖最后由 diver123 于 2008-8-7 22:55 编辑 ]

胜胜

都很好，咖啡主要是防御，加个查杀病毒强的杀软会比较好些。

zhubo393

原帖由 diver123 于 2008-8-7 22:51 发表

我发现默认的规则大部分都没勾选阻止，全部勾选阻止的话会出现哪些问题？
autorun查杀怎么添加？

建立“文件/文件夹阻止规则”，包含进程处填入*， 要阻止的文件/文件夹请填入：

**\*autorun*.*

要禁止的文件操作请选择第一个或全选

普通规则，正常够用了。如果最大保护全开，不能安装软件，软件使用倒是没问题。

diver123

原帖由 zhubo393 于 2008-8-8 03:02 发表

建立“文件/文件夹阻止规则”，包含进程处填入*， 要阻止的文件/文件夹请填入：

**\*autorun*.*

要禁止的文件操作请选择第一个或全选

普通规则，正常够用了。如果最大保护全开，不能安装软件，软件使用倒 ...

还请教个问题，我的炒股软件地雷显示不了了，它好像是浏览器显示信息的（是软件自带的浏览器还是IE我就不清楚了），
若我想要这个功能，得在哪些规则中排除？我是普通规则和最大规则全开的

diver123

C:\wlzqths\hexin.exe        C:\Documents and Settings\admin\Local Settings\Temporary Internet Files\Content.IE5\index.dat        防病毒最大保护:保护缓存文件免受密码和电子邮件地址窃贼的攻击        已阻止的操作: 读取

如楼主是为了得到较高的安全系数，打开了默认规则中的最大保护，那么你就看日志的提示进行排除吧。当发现阻挡了自认为是正常的进程，就在该项下排除。例如：在“防病毒最大保护:保护缓存文件免受密码和电子邮件地址窃贼的攻击 ”项下打开编辑，在“要排除的进程”里按绝对路径填入C:\wlzqths\hexin.exe（或简单地hexin.exe），就可实现不阻挡“同花顺”进程了。

jone_jys

咖啡自带的规则都不错，但默认很多没阻止，需要自己手动开启 很好很强大！

lebon

ls的签名档很赞！