这个进程不知道该不该放行

显示全部楼层 · 发表于 2007-1-1 11:08:56

先说一下我用的是小邪邪的规则包，在日志中碰到这几个信息，不知道怎么办了，
C:\WINDOWS\Explorer.EXE C:\WINDOWS\WindowsUpdate.log 用户定义的规则:禁止在WINDOWS目录中建立,修改,删除任何文件
2007-1-1 11:02:44 1092 NT AUTHORITY\SYSTEM SYSTEM C:\WINDOWS\CSC\00000001 用户定义的规则:禁止在WINDOWS目录中建立,修改,删除任何文件
2007-1-1 11:04:30 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\system32\services.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\McAfeeFramework 通用标准保护:禁止修改 McAfee Common Management Agent 文件和设置

这三个不知道该不该放行，有没有什么危险，其中第二条没有具体的进程，不知道怎么添加到信任，还请小邪邪解答一下，多谢了！

显示全部楼层 · 发表于 2007-1-1 12:20:08

应该放行

我的那个规则包还有一些不完善的地方，我将在完善后推出新的规则包
新的规则包分：普通版，增强版，超级版

超级版比较“恐怖”，在开着防护的情况下直接去运行维金（变种），熊猫烧香等木马和病毒都可以完全安然无恙，而且对于未知防范流氓软件和网页病毒尤其有效，几说是达到了“登峰造极”的地步了

显示全部楼层 · 发表于 2007-1-1 12:45:02

卡饭开咖啡区拉哈哈

显示全部楼层 · 发表于 2007-1-1 12:48:29

真好，认真负责

显示全部楼层 · 发表于 2007-1-1 13:31:36

多谢版主的解答，第二条信息是不是复制“00000001”到信任就可以了。
同时期待你的超级版规则！

显示全部楼层 · 发表于 2007-1-2 18:10:08

等你的超级版规则

显示全部楼层 · 发表于 2007-1-3 13:31:14

期待超级规则，咖啡的强大依赖于严密的规则设置。

显示全部楼层 · 发表于 2007-1-15 21:28:32

正在用超级规则，不过2000系统怎么不能将超级包倒入进来，只能倒入大众版