查杀autorun

显示全部楼层 · 发表于 2009-6-26 06:31:02

有什么办法，让MCAFEE只查杀移动盘里面的autorun，而不查杀本地盘的autorun
有害程序策略里面，写上autorun后，再去排除的话，太麻烦了
况且本地的autorun也没有确定的位置

高手解答下

显示全部楼层 · 发表于 2009-6-26 15:14:57

移动盘里的病毒性autorun一般在根目录下
你要禁止的autorun.inf可以写成
?:/autorun.inf
这样就不会封掉非根目录的autorun.inf
正常的autorun只要不放到根目录下就不会触犯规则

显示全部楼层 · 发表于 2009-6-26 15:46:21

其实、我是要直接删除移动盘的autorun，但是本地的不祥删除
就是一插进U盘就能删除藏在U盘里面的autorun
[:01:] [:01:]
要说中毒，还真的可以说是不容易的
不过U盘里有病毒，给别人总是不好的

MS我表达不清楚了
就是想删除U盘autorun，而不是用规则去拦截U盘的autorun运行

[ 本帖最后由笨猪于 2009-6-26 15:48 编辑 ]

显示全部楼层 · 发表于 2009-6-26 15:48:52

这个都是为了通用性

显示全部楼层 · 发表于 2009-6-26 16:39:33

好像McAfee的规则没办法直接删除某个文件吧。

显示全部楼层 · 发表于 2009-6-26 17:35:26

何不换个思路呢？

显示全部楼层 · 发表于 2009-7-13 16:34:01

原帖由笨猪于 2009-6-26 15:46 发表

其实、我是要直接删除移动盘的autorun，但是本地的不祥删除
就是一插进U盘就能删除藏在U盘里面的autorun
[:01:] [:01:]
要说中毒，还真的可以说是不容易的
不过U盘里有病毒，给别人总是 ...

貌似在自定义规则里没法做到删除
不过你可以试试在防间谍模块里自定义一个U盘根目录下的autorun恶意程序规则，应该能达到你的要求

[求助] 查杀autorun