查看: 3524|回复: 4
收起左侧

[讨论] McAfee 8.7“规则”

[复制链接]
liudizi
发表于 2009-5-23 14:05:19 | 显示全部楼层 |阅读模式
学习了一段时间咖啡,写了几条规则,不知有无效果所以写出来望高手指点,怕误导初学者所以标题为“讨论”。
第一部分:防优盘病毒 1、(优盘):\**      
                                            排除  **\windows\**     
                                             阻止文件*   
                                            操作 读、写、执行、创建、删除
                                     2、阻止优盘自动播放(略)
第二部分:保护注册表 1、进程 *
                                       排除**\windows\**,你安装软件的文件夹\**      
                                       注册表项和值HKALL    \**   
                                       选写入、创建、删除
第三部分:保护文件      1、进程*
                                       排除**\windows\**   
                                     文件名  **\windows\**
                                     选写、创建、删除
                                      2、进程*
                                      排除**\windows\**,**\你安装软件的文件夹\**
                                      文件名**\你安装软件的文件夹\**
                                     选写、创建、删除
第四部分:防止浏览器下载病毒木马,规则还没有写好,望哪位高手补充。
再次强调:初学者重点是看楼下高手的指点哈。
dadadxf
发表于 2009-5-27 21:57:25 | 显示全部楼层
哦 难能可贵啊
aymf1710
头像被屏蔽
发表于 2009-5-27 22:19:11 | 显示全部楼层
支持咖啡规则写手
quirk
发表于 2009-5-27 22:23:36 | 显示全部楼层
用两条咖啡自带规则,加上几条组策略就足够了。

如果再加其他的自定义规则也就是【非系统盘对于未排除程序禁止一切操作】

端口1-65535,排除某些程序,咖啡手动升级是暂停该规则即可。

OK。
qiumu
发表于 2009-6-18 10:52:12 | 显示全部楼层
有无效果得自己试验吧,你的这几条规则会给你带来一些麻烦的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-27 06:18 , Processed in 0.141298 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表