一个ws2_32.dll或文件夹就打败了mcafee

显示全部楼层 · 发表于 2009-7-24 21:42:25

在mcafee安装目录里建一个空ws2_32.dll文件夹，mcafee就瘫痪了，
难道mcafee就这样脆弱吗？不信你就试试！

显示全部楼层 · 发表于 2009-7-24 23:43:48

楼主说的非常对，不过似乎任何软件遇到这个文件都无法工作正常把

还要指出楼主标题的错误，一个ws2_32.dll不能打败mcafee（内置规则中禁止在咖啡文件下创建文件）

一个ws2_32.dll文件夹可以打败mcafee这个说的非常对。但是病毒的其他破坏行为得在咖啡未拦截的前提下方能破坏系统。

因为ws2_32.dll在重启后方能生效使得咖啡工作不正常。所以破坏行为得在重启前已经渗透到系统之中。

咖啡8.5/8.7应该对文件夹的创建无法进行限制，ps似乎8.0的可以

我是利用ntfs权限处理这个问题，将VirusScan Enterprise文件夹权限设置为无法创建文件夹。欢迎指正

[ 本帖最后由 ldkvfeng 于 2009-7-25 00:03 编辑 ]

显示全部楼层 · 发表于 2009-7-25 06:10:49

我也发过这个帖子，咖啡是没办法换别的HIPS应该可以禁止创建。

显示全部楼层 · 发表于 2009-7-25 08:30:08

有预防办法没有啊？

显示全部楼层 · 发表于 2009-7-25 08:48:19

重启之前，malware&virus没可能过咖啡；重启之后才会有可能，但是在严厉规则之下，想搞破坏的东东怎么拿到权限创建文件夹呢？

楼主的思考能力才真的叫脆弱

[ 本帖最后由 tetris 于 2009-7-25 08:51 编辑 ]

显示全部楼层 · 发表于 2009-7-25 09:42:43

原帖由 百草霜 于 2009-7-25 08:30 发表
有预防办法没有啊？

可以预防阿

我在后面说了如何预防了

用ntfs权限可以预防

显示全部楼层 · 发表于 2009-7-26 12:51:39

原帖由 ldkvfeng 于 2009-7-25 09:42 发表

可以预防阿

我在后面说了如何预防了

用ntfs权限可以预防

我的分区不是ntfs，怎么防？

显示全部楼层 · 发表于 2009-7-26 13:45:10

xp 03下用covert c:/FS:NTFS

超简单
vista 和08以及win7有UAC可以完美解决这个问题不信可以试验一下

显示全部楼层 · 发表于 2009-7-27 08:48:05

原帖由 ldkvfeng 于 2009-7-26 13:45 发表
xp 03下用covert c:/FS:NTFS
超简单
vista 和08以及win7有UAC可以完美解决这个问题不信可以试验一下

看来，除了转换分区格式以外，MCAFEE是没辙了！

显示全部楼层 · 发表于 2009-7-27 09:53:10

换咖啡版本也行
8.0的支持
8.5/8.7的不支持

[讨论] 一个ws2_32.dll或文件夹就打败了mcafee