查看: 1751|回复: 0
收起左侧

[求助] 用mcafee禁止qq的文件传送

[复制链接]
ansem
发表于 2008-8-16 15:21:02 | 显示全部楼层 |阅读模式
看到mcafee可以限制对文件及文件夹的访问,所以就写了一条规则限制对QQFileTransfer.dll的读取。日志里面也看到阻止了,可实际上qq还是成功的加载了这个文件。
规则名称:禁止qq文件传送
包含的进程:*
排除的进程:
阻止的文件或文件夹名:**\*\*FileTransfer.dll
禁止的文件操作:读,写,执行,创建

是规则哪里有问题还是mcafee规则失灵?


刚才手动试了一下qq2007和qq2009,无法拷贝
2008-8-16 15:58:15 已由访问保护规则禁止  Administrator D:\*****\Totalcmd.exe D:\********\QQ2009\Plugin\Com.Tencent.FileTransfer\bin\FileTransfer.dll 用户定义的规则:禁止QQ文件传送 已阻止的操作: 读取

2008-8-16 15:58:30 已由访问保护规则禁止  Administrator D:\*****\Totalcmd.exe D:\********\QQ\QQFileTransfer.dll 用户定义的规则:禁止QQ文件传送 已阻止的操作: 执行

都是拷贝动作,为什么操作不一样,一个是读取,一个是执行。qq读取却能读取

[ 本帖最后由 ansem 于 2008-8-16 16:05 编辑 ]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 01:48 , Processed in 0.136087 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表