（转）McAfee 8.5的文件保护漏洞

aribeth199

（转）McAfee 8.5的文件保护漏洞

我发现McAfee 8.5的文件保护有一个非常大的漏洞, 可以很简单的使到它的文件保护功能失效.

只要把McAfee保护的文件的路径改个名字, 就可以随便对文件进行修改删除等操作.

如我在McAfee把D:\Setup\**下的所有东西都设置了保护, 把读, 写, 执行, 创建, 删除都全部选上. 这样我就不能对D:\Setup\文件夹里面的东西进行任何操作了.

但我只要简单的把D:\Setup\这个文件夹改了名字, 比如改成D:\Setu\, 这样一来, 我就对D:\Setu\下面的所有东西进行任何操作了.

我知道在8.0版本上是不能对受保护的文件夹改名字的, 但为什么8.5反而可以了呢? 奇怪.
--------------------------------------------------------------------------------------------------
以上转自比特论坛
对保护的文件夹可以剪切到别的位置，可以删除。

Loneliness

虽然有这么一说
但是系统文件夹名字不用担心被更改。因为更改不了。。。。

小邪邪

是的，我也在纳闷这个事呢，8.0可以支持变量，到8.5反而不可以了，8.0可以防止修改文件和目录名的，到8.5都不行了，不知道是出于何种考虑了？？

不过这也没什么，我建立的超强规则正好也可以防止此类事情的发生，那条超级防护规则不仅能使未知的恶意程序完全无法启动，也能保护本地所有文件不被恶意修改和删除和在本地新建任何文件（主要指来自病毒的）

[ 本帖最后由 小邪邪 于 2007-1-8 12:01 编辑 ]

小邪邪

原帖由 Loneliness 于 2007-1-8 11:49 发表
虽然有这么一说
但是系统文件夹名字不用担心被更改。因为更改不了。。。。

系统的没什么好担心的，主要指非系统的。。。。

Loneliness

原帖由 小邪邪 于 2007-1-8 12:03 发表


系统的没什么好担心的，主要指非系统的。。。。

非系统。其实只要你要求方便使用就要排除。只要有排除就不会绝对安全。
当然可以写多规则层层保护。

有点跑题重新编辑。。。。

[ 本帖最后由 Loneliness 于 2007-1-8 13:10 编辑 ]

aribeth199

当然，对于保护的文件夹操作无效，如果把文件夹剪切到别的位置，保护无效。

Loneliness

为什么都把咖啡想的那么牛。非要它无所不能？？


有点跑题重新编辑。

[ 本帖最后由 Loneliness 于 2007-1-8 13:10 编辑 ]

aribeth199

这是讨论问题，因为8.0有这个设定，而8.5没有。

Loneliness

原帖由 aribeth199 于 2007-1-8 12:52 发表
这是讨论问题，因为8.0有这个设定，而8.5没有。

呵呵。有点跑题。。。。

就是觉得说是漏洞有点牵强。

可能老外的FILE和FOLDER分的比较明确。在8.5里给修正了

[ 本帖最后由 Loneliness 于 2007-1-8 13:01 编辑 ]

wweir

改了名最多软件无法正常运行，但病毒仍难侵入系统文件夹，不过到提醒你已有病毒侵入，该杀毒了！呵呵。。虽有不完美处，但问题不大吧！