mcafee8.7规则异常报警

显示全部楼层 · 发表于 2009-8-14 15:10:29

最近mcafee8.7经常出现如下报警

已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\WINDOWS\system32\cmd.exe 用户定义的规则:禁止浏览cmd 已阻止的操作: 读取

怎么会有两个system？而且以前都不会，这里的system到底是什么进程？请各位大虾指教

显示全部楼层 · 发表于 2009-8-14 16:05:24

用户定义的规则:禁止浏览cmd 我一般去掉这个规则没有影响，或者选择不报告

显示全部楼层 · 发表于 2009-8-14 20:00:02

咖啡的规则很厉害的

显示全部楼层 · 发表于 2009-8-16 10:15:22

参阅：http://www.kafan.cn/edu/Mcafee/200905136017.html

显示全部楼层 · 发表于 2009-8-16 10:26:48

谢谢解答，加分鼓励

[求助] mcafee8.7规则异常报警

评分