用超强规则包 有的进程不懂要不要排除

luckyzyc

C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe    C:\QUARANTINE\7d7213d1fb1c50.bup    防病毒爆发控制:将所有共享项设为只读

C:\WINDOWS\system32\services.exe    \REGISTRY\MACHINE\SYSTEM\ControlSet002\Services\McAfeeFramework    通用标准保护:禁止修改 McAfee Common Management Agent 文件和设置

还有系统的进程，
C:\WINDOWS\Explorer.EXE  C:\WINDOWS\AppPatch\AcGenral.DLL    用户定义的规则:A13 保护系统的应用程序修补备份文件夹

22/2/2007    PM 5:28:45    1092    MICROSOF-90D9E8\Administrator    **\RUNDLL32.EXE    C:\WINDOWS\SYSTEM32\RUNDLL32.EXE    用户定义的规则:A23 禁止私自在内存中加载新的DLL文件

  
C:\WINDOWS\system32\wuauclt.exe 防病毒爆发控制:将所有共享项设为只读

虫二

22/2/2007    PM 5:28:45    1092    MICROSOF-90D9E8\Administrator    **\RUNDLL32.EXE    C:\WINDOWS\SYSTEM32\RUNDLL32.EXE    用户定义的规则:A23 禁止私自在内存中加载新的DLL文件

这条你觉得好么？


保护有点过了，这样倒不如用ssm之类。

DJ

呀,虫二也来了,-------剑盟荣誉团队的精英.
楼主的所列几项偶全排除了,百度一下就知道这是系统进程,要是都阻止了,那怎么用???

luckyzyc

那些没排除也能用好好的。菜鸟不知道SSM

大蒜陀

我就玩大众版的

超级规则包能不能不用防火墙了

remcn

防火墙就个人用户来说，我觉得针对IP做个系统的策略文件就够了。