又要请教了。。关于规则问题

显示全部楼层 · 发表于 2008-12-18 21:30:22

那个关于MCAFEE规则的。假如我下载了一个文件，我认为那个程序没有病毒，但它是有病毒

通常一些程序都要写入一些文件，会动到系统的文件，这时MCAFEE的规则起效了，不让那个程序写入一些文件，而我却把它排除掉，这样不同样会中病毒吗？

在自我无法分辨文件是否有病毒，那样规则不就不起效？

[ 本帖最后由 ?尛児茼學? 于 2008-12-18 21:31 编辑 ]

显示全部楼层 · 发表于 2008-12-18 21:41:16

汗，这问题你不是自问自答了。。。。就象HIPS，你根本不知道他是否有毒，一步步点下去，病毒执行了，你说它算是防御了还是没防御。。。。

显示全部楼层 · 发表于 2008-12-19 09:31:52

呵呵。。。。

显示全部楼层 · 发表于 2008-12-19 11:22:11

有些FD是没有商量余地的，不要轻易排除~
打个比方（只是比方），你可以排除它在别的盘的活动，但是不排除在系统盘的活动~

[求助] 又要请教了。。关于规则问题