发现mcafee规则不完美的一个问题

显示全部楼层 · 发表于 2007-3-1 09:43:54

父进程就是 svchost.exe

我是这个意思
该怎么办，，，，

总不能把他排除了吧？

显示全部楼层 · 发表于 2007-3-1 09:55:48

2007-3-1 9:54:29 1092 USER\Administrator H:\共享软件\roguecleaner-v2.51\roguecleaner\RogueCleaner.exe \REGISTRY\USER\S-1-5-21-3990909129-1319504971-1937523198-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform\Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.58 http://bsalsa.com/ EmbeddedWB- 14.58 from: http://bsalsa.com/ 防间谍程序标准保护:保护 Internet Explorer 收藏夹和设置

显示全部楼层 · 发表于 2007-3-1 09:56:21

RogueCleaner.exe怎么也有问题？？

显示全部楼层 · 发表于 2007-3-1 17:21:37

真的原先没注意到。。也问问

显示全部楼层 · 发表于 2007-3-1 19:15:21

呵呵，學習，之前好像沒有發現這個問題

显示全部楼层 · 发表于 2007-3-2 07:52:57

看来这个问题，真的是在设计上有缺陷了。。。都不知道他们就不能多想一想。。多动动脑。。。

显示全部楼层 · 发表于 2007-3-2 09:59:21

我的就从来没报过这个警阿也没有排除项一直平安无事。。。。。

显示全部楼层 · 发表于 2007-3-2 11:22:00

你的思维有问题。

显示全部楼层 · 发表于 2007-3-2 12:12:33

咖啡的默认规则确实有很多不足之处，需要自己根据实际需要进行再设置

这条规则我也是从没发生过报警，可以防一些恶意行为，但由于是强硬阻挡掉执行非系统程序的行为，在特殊情况下造成某些程序无法使用，这规则的强硬没得商量

而通过自定义的组合式规则可以做到比这条规则有更好的防卫效果

显示全部楼层 · 发表于 2007-3-2 15:21:52

我想应该这样排除？针对父子进程
C:\WINDOWS\system32\svchost.exe C:\Program Files\TianCity\PopKart\M01\GameGuard\npggNT.des

[讨论] 发现mcafee规则不完美的一个问题

回复 #16 matthew423 的帖子

[讨论] 发现mcafee规则 不完美 的一个问题

回复 #16 matthew423 的帖子

[讨论] 发现mcafee规则不完美的一个问题