[原创]二条用来保护mcafee自己的规则（仅供参考）

显示全部楼层 · 发表于 2007-2-9 22:55:28

这是我自己制定的两条保护mcafee自身的程序和文件的规则
给大家参考一下，看看有用没？呵呵

[ 本帖最后由小邪邪于 2007-2-9 23:06 编辑 ]

显示全部楼层 · 发表于 2007-2-9 22:58:19

这条规则可以保护mcafee的程序和文件，MDF的大部分文件也受到保护
但还有部分遗漏的地方

显示全部楼层 · 发表于 2007-2-9 22:59:39

这条规则配合上面的规则几乎可以保护MVSE和MDF的全部程序和文件不被随便修改或删除

显示全部楼层 · 发表于 2007-2-9 23:18:14

和默认规则有什么区别？～～

显示全部楼层 · 发表于 2007-2-9 23:25:31

原帖由 zxc789 于 2007-2-9 23:18 发表
和默认规则有什么区别？～～

默认规则主要保护注册表和Common Framework目录（通用文件夹）里的
HKLM/Software/McAfee
HKLM/Software/McAfee/DesktopProtection
HKLM/Software/McAfee/VSCore
HKLM/Software/McAfee/VSCore/NVP
HKLM/Software/McAfee/On Access Scanner/McShield/Configuration/*
HKLM/Software/McAfee/vscore/**
HKCCS/Services/McShield/**
HKCCS/Services/McTaskManager/**
HKCCS/Services/Mfeapfk/**
HKCCS/Services/Mfetdik/**
HKCCS/Services/Mfeavfk/**
HKCCS/Services/Mfebopk/**
HKCCS/Services/Mfehidk/**
HKLM/Software/McAfee/AVEngine
HKLM/Software/McAfee/AVEngine:DAT
HKLM/Software/McAfee/AVEngine:szInstallDir

这两条规则和默认规则配合在一起正好形成一个比较完善的自我保护了，呵呵

显示全部楼层 · 发表于 2007-2-9 23:25:47

估计没用，类似试过
还是在user权限下使用或加个ad保险

不过希望版主用的通配符能防已启用的进程

[ 本帖最后由 sxingbai 于 2007-2-9 23:30 编辑 ]

显示全部楼层 · 发表于 2007-2-9 23:30:32

2007-2-9 23:29:50 1092 C:\WINDOWS\Explorer.EXE C:\Program Files\McAfee\shstat.exe
用户定义的规则:C18 保护MCAFEE的程序文件(mcafee)

试过的，还是有一定保护作用的嘛

显示全部楼层 · 发表于 2007-2-9 23:32:03

哦，没看清，我以为是防咖啡进程终止呢
对以前那个测试心有余悸哟

显示全部楼层 · 发表于 2007-2-9 23:40:06

原帖由 sxingbai 于 2007-2-9 23:32 发表
哦，没看清，我以为是防咖啡进程终止呢
对以前那个测试心有余悸哟

那个可是专门做来杀咖啡的进程的

目前已知只有强力规则能对付住它

显示全部楼层 · 发表于 2007-2-9 23:40:35

好帖顶起来

[其他相关] [原创]二条用来保护mcafee自己的规则（仅供参考）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源