mcafee规则是识别文件名的吗？

显示全部楼层 · 发表于 2008-8-16 21:34:38

我们写规则阻止某程序，比如autorun.*，它就是识别文件名的吧？我想知道，它是否能识别程序里的具体函数，比如，我写个规则，只要有某个函数就禁止，能办到吗？

显示全部楼层 · 发表于 2008-8-17 00:43:56

是识别文件名的

显示全部楼层 · 发表于 2008-8-17 11:48:15

认名字的

显示全部楼层 · 发表于 2008-8-17 13:22:54

恩，认名的。在有害程序里也一样。不过这里0KB的文件不删，正好用来写入一个0K的只读autorun.inf文件防止U盘被感染。

显示全部楼层 · 发表于 2008-8-17 19:36:10

楼主理解正确

显示全部楼层 · 发表于 2008-8-17 19:39:57

呵呵谢分享经验

显示全部楼层 · 发表于 2008-8-17 20:53:37

360的安全卫士也是识别名字的

很恶心

autorun.inf
icon=picture.ico

这个都杀

显示全部楼层 · 发表于 2008-8-17 21:45:01

原帖由 jiebozhang 于 2008-8-17 20:53 发表
360的安全卫士也是识别名字的

很恶心

autorun.inf
icon=picture.ico

这个都杀

hips按文件名保护，杀毒如果只靠文件名，就很弱智了

显示全部楼层 · 发表于 2008-8-17 21:56:24

阻挡不了具体的函数。

[讨论] mcafee规则是识别文件名的吗？