查看: 1727|回复: 6
收起左侧

[已解决] 规则里的下面进程有什么作用???

[复制链接]
tian12221
发表于 2008-12-4 16:01:55 | 显示全部楼层 |阅读模式
企业版默认规则和其他别人做的规则->>>
禁止修改 McAfee 文件和设置……禁止修改 McAfee Common Management Agent 文件和设置……这两个项的排除里都包含有 (services.exe )这服务进程
防止终止 McAfee 进程这个项里有(csrss.exe)

请问在排除项里把这个进程删除了有什么副作用啊???

[ 本帖最后由 tian12221 于 2008-12-6 14:10 编辑 ]
xxp2277
发表于 2008-12-4 16:30:59 | 显示全部楼层
LZ不妨试一试,估计把排除项里的这个进程删掉后自己都没办法改变McAfee的设置吧,还有可能咖啡会阻止关机。
tian12221
 楼主| 发表于 2008-12-4 17:27:43 | 显示全部楼层
删除了不碍事,开机关机麦咖啡照样用的好, 不知道什么情况下使用这些进程 ???
xxp2277
发表于 2008-12-4 18:16:31 | 显示全部楼层
这个不清楚了,用着好就可以了。
召唤邪版解答……
tian12221
 楼主| 发表于 2008-12-5 10:52:44 | 显示全部楼层
自己顶了,求高手解答 , 我认为在排除项里能删的尽量都删比较安全,太通用了感觉有点不大对劲
nakedkiller
发表于 2008-12-5 11:53:44 | 显示全部楼层
以上规则排除项里,只要采用绝对路径,就绝对安全,都是系统核心文件,病毒无法修改的,只能在别的路径下仿冒。但是由于采用了绝对路径,仿冒的病毒路径不对,就只能见红了,见红,那就是找死了,嘎嘎嘎嘎嘎嘎。。。。。
nakedkiller
发表于 2008-12-5 11:57:24 | 显示全部楼层
微软的系统将文件分为四级,第一级就是系统核心文件,而病毒和杀软以前是第四级应用软件,现在是第三级驱动级软件,试想第三级的软件如何能够修改第一级的核心文件?它只能在其他路径下假冒。。。。。所以排除的时候尽量采用绝对路径。。哦嘎嘎嘎嘎嘎嘎
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 12:53 , Processed in 0.128540 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表