查看: 3123|回复: 16
收起左侧

[讨论] 到我的排除项满了....

[复制链接]
拖鞋
发表于 2007-2-6 20:56:31 | 显示全部楼层 |阅读模式
满了,无法再添加排除项,怎么办?
我是按绝对路径来排除的
小邪邪
发表于 2007-2-6 20:57:27 | 显示全部楼层
具体是那条规则?贴出来研究一下
Loneliness
发表于 2007-2-6 21:05:27 | 显示全部楼层
LZ既然用咖啡,就改掉一些习惯吧。。
比如把EXE文件都放一个盘或文件夹里,前提这样的程序检查无毒,然后用通用的排除进程,要不软件安装多了一定会出现类似问题的.
拖鞋
 楼主| 发表于 2007-2-6 21:15:10 | 显示全部楼层
1.3.1禁止未知程序的任何注册表行为(项)

包含进程 *

要排除的进程:
C:\Program Files\Internet Explorer\IExplore.exe, C:\Program Files\McAfee\Common Framework\FrameworkService.exe, C:\Program Files\McAfee\Common Framework\McScript_InUse.exe, C:\Program Files\McAfee\Common Framework\McTray.exe, C:\Program Files\McAfee\Common Framework\naPrdMgr.exe, C:\Program Files\McAfee\Common Framework\UdaterUI.exe, C:\Program Files\McAfee\VirusScan Enterprise\shstat.exe, C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe, C:\Program Files\MSN Messenger\msnmsgr.exe, C:\Program Files\MSN Messenger\usnsvc.exe, C:\Program Files\Network Associates\McAfee Desktop Firewall for Windows XP\FireTray.exe, C:\PROGRA~1\NETWOR~1\MCAFEE~1\FireSvc.exe, C:\PROGRA~1\NETWOR~1\MCAFEE~1\FireTray.exe, C:\WINDOWS\Explorer.EXE, C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE, C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig, C:\WINDOWS\System32\alg.exe, C:\WINDOWS\system32\ctfmon.exe, C:\WINDOWS\system32\imapi.exe, C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE, C:\WINDOWS\system32\logonui.exe, C:\WINDOWS\system32\lsass.exe, C:\WINDOWS\system32\mmc.exe, C:\WINDOWS\system32\NOTEPAD.EXE, C:\WINDOWS\system32\nvsvc32.exe, C:\WINDOWS\system32\RUNDLL32.EXE, C:\WINDOWS\system32\services.exe, C:\WINDOWS\system32\SNDVOL32.EXE, C:\WINDOWS\system32\spoolsv.exe, C:\WINDOWS\System32\svchost.exe, C:\WINDOWS\system32\SYSTRAY.EXE, C:\WINDOWS\system32\taskmgr.exe, C:\WINDOWS\system32\userinit.exe, C:\WINDOWS\system32\verclsid.exe, C:\WINDOWS\system32\wbem\wmiprvse.exe, C:\WINDOWS\system32\wuauclt.exe, D:\AntiVir PersonalEdition Classic\avcenter.exe, D:\AntiVir PersonalEdition Classic\avgnt.exe, D:\AntiVir PersonalEdition Classic\avnotify.exe, D:\AntiVir PersonalEdition Classic\avscan.exe, D:\AntiVir PersonalEdition Classic\GUARDGUI.EXE, D:\AntiVir PersonalEdition Classic\sched.exe, D:\AntiVir PersonalEdition Classic\update.exe, d:\Dr.Web\DrWeb32w.exe, D:\iciba\Iciba.exe, D:\iciba\update.exe, D:\KAV\avp.exe, D:\Maxthon\Maxthon.exe, D:\QQ\MagicBook.exe, D:\QQ\QQ.exe, D:\QQ\TIMPlatform.exe, D:\QQ\Timwp.exe, D:\WinRAR\WinRAR.exe, D:\下载软件\Thunder\Program\Thunder5.exe, D:\下载软件\Thunder\Thunder.exe, D:\优化大师\WoptiUtilities.exe, D:\完美卸载\MyUpdate.exe, D:\播放软件\千千静听\TTPlayer.exe, D:\播放软件\暴风影音\mplayerc.exe, D:\系统相关\Autorun\autorun.exe, D:\系统相关\拼音加加\jjsvr4.exe, D:\超级兔子\DS.EXE, D:\超级兔子\SRCK.EXE, D:\超级兔子\srgui.exe, D:\超级兔子\srms.exe, D:\金山词霸\xdict.exe, E:\游戏\CS\cstrike.exe, E:\游戏\CS相关\工具\Cheating-Death 4.33.4\cdeath.exe, E:\游戏\CS相关\工具\skplayer1.1.exe, E:\游戏\HLSW\hlsw.exe, E:\游戏\War3\War3.exe, E:\游戏\大富翁4\rich4.exe, \??\C:\WINDOWS\system32\csrss.exe, \??\C:\WINDOWS\system32\winlogon.exe

要保护的注册表项或注册表值:

HKALL  /**
拖鞋
 楼主| 发表于 2007-2-6 21:18:57 | 显示全部楼层
原帖由 Loneliness 于 2007-2-6 21:05 发表
LZ既然用咖啡,就改掉一些习惯吧。。
比如把EXE文件都放一个盘或文件夹里,前提这样的程序检查无毒,然后用通用的排除进程,要不软件安装多了一定会出现类似问题的.


我是C系统盘,只装驱动;D盘应用程序;E盘娱乐游戏;F备份
我想还是绝对路径安全些吧,如果我D盘下的exe文件全部排除,跟排除我电脑硬盘里所有的exe文件有什么区别?那么多个可执行文件
Loneliness
发表于 2007-2-6 21:36:37 | 显示全部楼层
没有什么十全十美的,实在想用这样的规则你只能分盘保护了。
怕根目录下的创建的EXE文件可以用调整下通配符就可以了。
bush
发表于 2007-2-6 21:37:56 | 显示全部楼层
只能拆规则解决啦

把一条规则分成几条规则,要排除的东西就会变少
bush
发表于 2007-2-6 21:39:03 | 显示全部楼层
不是重要的程序就不要用路径就会省很多地方的啦
star1258
发表于 2007-2-6 22:04:46 | 显示全部楼层
我咖啡用的不是很熟,也比较懒惰,觉得只要有个〈禁止程序注册为自动运行〉的规则,配合其他常用规则,不用排除那么细致吧,会好累的,只不定哪天换了一些软件,还要去删除,麻烦啊
小邪邪
发表于 2007-2-6 22:20:06 | 显示全部楼层
看得我都花了。。。也许是这规则确实是太过严厉了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-22 22:04 , Processed in 0.122698 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表