MCAFEE注册表防护不强吗？

显示全部楼层 · 发表于 2008-10-8 22:37:07

在气流的规则帖中有说MCAFEE的注册表规则防护能力一般，各位意见呢？

显示全部楼层 · 发表于 2008-10-8 22:47:32

还没用过呢。。。

显示全部楼层 · 发表于 2008-10-8 23:18:55

是3D的hips，不是完整的4D的hios，不过对于企业，刚刚好。

显示全部楼层 · 发表于 2008-10-10 16:29:40

据说邪版的规则中没有防映像劫持

显示全部楼层 · 发表于 2008-10-10 17:10:04

是吗这个是必须保护的

显示全部楼层 · 发表于 2008-10-10 20:41:07

原帖由 03102408 于 2008-10-10 16:29 发表
据说邪版的规则中没有防映像劫持

这个很简单，自己弄几个规则就好了

显示全部楼层 · 发表于 2008-10-10 21:49:03

是想说，为什么邪版不加入呢？

显示全部楼层 · 发表于 2008-10-10 23:38:02

原帖由 03102408 于 2008-10-10 16:29 发表
据说邪版的规则中没有防映像劫持

保护镜像劫持么...............

我们自己加啊..........

规则名称:
RD保护文件映象劫持不被创建修改及破坏

要包含的进程:
*

排除留空白.

要保护的注册项或注册表值:
HKLM - /SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/**

要保护的注册项或注册值:

项.

要阻止的操作,三个都钩上.
-------------------------------

嗯............还要再加一条保护安全模式的,

显示全部楼层 · 发表于 2008-10-10 23:59:55

咖啡的注册表防护不能拦截注册表转储操作，可以被绕过
所以的确是不强

PS：我貌似没有直接说过“MCAFEE的注册表规则防护能力一般”这样的话吧

显示全部楼层 · 发表于 2008-10-11 00:27:27

原帖由 03102408 于 2008-10-10 16:29 发表
据说邪版的规则中没有防映像劫持

规则保护了所有注册表，好好看看啊晕。还有病毒的操作是有关联的，这部没拦住下一步拦住了照样不能发作。

[求助] MCAFEE注册表防护不强吗？

回复 4楼 03102408 的帖子