菜鸟再求助：望各位解答——关于触红与排查

显示全部楼层 · 发表于 2009-6-16 10:18:30

１、svchost.exe触了“通用最大保护:禁止将程序注册为服务规则”，是否需要排除？
２、常用的网络程序如：迅雷、PPS、千千静听等触红，如触了“防间谍程序标准保护:保护 Internet Explorer 收藏夹和设置规则”，是否可以排除？
３、如果需要排除，是否只需要在排除项里输入：Thunder.exe、PPStream.exe等？
４、C:\Windows\system32\msdt.exe触了“通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件”规则，是否排除？
５、以后MCAFEE遇到刚才前面这些排除的项是不是直接PASS，不管是病毒还是信任软件（这点是关键，我最关心）？
６、本人新手，刚上手，上面都是一些在高手看来很无聊的问题，不过我等后生还是得好好学习，天天向上是吧？
７、各位明白的朋友只需要回答是与否就帮了我很大的忙了。当然可以说的更详细。
７、以后有问题继续在此寻求各位帮助。
８、谢谢各位的帮忙。
９、版区有你们更精彩。
１０、说的有点啰嗦了。见谅~

[ 本帖最后由 qiumu 于 2009-6-16 22:14 编辑 ]

显示全部楼层 · 发表于 2009-6-16 10:51:03

呵呵我把这些报警和日志都删了不要这些

显示全部楼层 · 发表于 2009-6-16 10:53:18

原帖由 gho 于 2009-6-16 10:51 发表
呵呵我把这些报警和日志都删了不要这些

哦，是么~谢谢
那排除的文件是不是不管是不是病毒，MACFEE都不理了？？

显示全部楼层 · 发表于 2009-6-16 11:03:22

可以使用绝对路径排除

显示全部楼层 · 发表于 2009-6-16 11:23:55

原帖由 gho 于 2009-6-16 11:03 发表
可以使用绝对路径排除

哦，多谢，
绝对路径也是在排除里添加的吧~

显示全部楼层 · 发表于 2009-6-16 11:28:32

觉得没有什么影响的话。。
可以只阻止，不报告

显示全部楼层 · 发表于 2009-6-16 11:34:46

这样不好，我的QQ卡在那里无法登陆一定是触犯了某些规则

显示全部楼层 · 发表于 2009-6-16 12:09:04

原帖由 gho 于 2009-6-16 11:34 发表
这样不好，我的QQ卡在那里无法登陆一定是触犯了某些规则

所以对于我还是要开提报告的，这样可以一一排查

显示全部楼层 · 发表于 2009-6-16 14:41:44

信任的建议绝对路径排除。关键的建议保护，防止被篡改。
规则不同，情况也不同，不可一概而论。

[ 本帖最后由思亭于 2009-6-16 14:47 编辑 ]

显示全部楼层 · 发表于 2009-6-16 16:54:29

楼主可以看看这篇文章：解开System进程触犯McAfee规则之谜http://www.kafan.cn/edu/Mcafee/200905136017.html

[已解决] 菜鸟再求助：望各位解答——关于触红与排查

回复 3楼 qiumu 的帖子

回复 6楼 livv8 的帖子