如何让咖啡阻止创建文件夹

davidbgb

很多病毒，尤其是木马总是要先在windows、system32里或根目录下释放出可执行文件，这样我们可以用Mcafee的规则制定出不准在这些重要部位创建文件，但是也有一些病毒会自创一个新文件夹，然后将可执行文件释放到这个新建的文件夹里，这样，Mcafee的规则好像就没用了。

如何让咖啡阻止创建新的文件夹呢？我好像在8.5和8.7里没找到，请高手们发掘一下

firelife

貌似阻止不了创建文件夹

深度扫描

也想知道。。。刚才在D试了试，新建一条规则，貌似不能阻止创建哦。。。可能规则设置不当？

xxp2277

McAfee不能阻止创建文件夹。
不过，LZ你说的情况咖啡早就考虑好了。比如阻止任何进程创建C:\windows\system32\**就是连system32下的子文件夹内都不可以创建文件，就算病毒创建了一个文件夹比如bingdu，但是C:\windows\system32\bingdu下也是不能创建任何文件的。bingdu文件夹也只能是个空文件夹,病毒不会进一步进入系统的。
具体看一下麦咖啡规则的通配符

[ 本帖最后由 xxp2277 于 2009-3-2 13:04 编辑 ]

深度扫描

不知道咖啡为什么不限制创建文件夹，如果一个病毒不停的创建文件夹 。。。。汗了。

有风的心情

原帖由 深度扫描 于 2009-3-2 13:13 发表
不知道咖啡为什么不限制创建文件夹，如果一个病毒不停的创建文件夹 。。。。汗了。

如果能不停的创建文件夹，前提是肯定中毒了，看来还是规则没设置好，怎么把放病毒进来了；反过来说，规则设置好，病毒进不来，它如何能发作创建文件夹呢？

davidbgb

原帖由 xxp2277 于 2009-3-2 12:50 发表
McAfee不能阻止创建文件夹。
不过，LZ你说的情况咖啡早就考虑好了。比如阻止任何进程创建C:\windows\system32\**就是连system32下的子文件夹内都不可以创建文件，就算病毒创建了一个文件夹比如bingdu，但是C:\windo ...

其实有些病毒并不是在windows下或system32下创建文件夹，如果有一个未知病毒在C盘或其他盘根目录下创建一个文件夹，然后把病毒文件释放在该文件夹里怎么办？我们制定的那些规则是不是就没有用了。

所以，我认为这是Mcafee自定义规则里面的一个弱点。

[ 本帖最后由 davidbgb 于 2009-3-2 16:57 编辑 ]

爱喀吧

大家都知道咖啡要是设置好了的话,规则是层层防护,环环相扣的

一:病毒进不来没机会创建文件夹,
二:即使病毒过了第一关,过不了第二关.进来的病毒执行不了,创建的文件夹也是空壳,等于死尸

[ 本帖最后由 爱喀吧 于 2009-3-2 17:19 编辑 ]

tetris

原帖由 davidbgb 于 2009-3-2 16:56 发表


其实有些病毒并不是在windows下或system32下创建文件夹，如果有一个未知病毒在C盘或其他盘根目录下创建一个文件夹，然后把病毒文件释放在该文件夹里怎么办？我们制定的那些规则是不是就没有用了。

所以，我认 ...

当你禁止在任何目录（除了你允许的那些）执行.exe文件之后，它靠什么发作？连你自己都不可能的行为病毒能办到吗？

再说了，一开始就无法执行的话它靠什么生成文件夹跟文件呢？

[ 本帖最后由 tetris 于 2009-3-2 17:55 编辑 ]

davidbgb

原帖由 tetris 于 2009-3-2 17:52 发表


当你禁止在任何目录（除了你允许的那些）执行.exe文件之后，它靠什么发作？连你自己都不可能的行为病毒能办到吗？

再说了，一开始就无法执行的话它靠什么生成文件夹跟文件呢？

禁止在任何目录执行exe文件，你电脑还怎么用？

要允许的必须一个一个排除，你是这么做的吗？