关于A23规则疑问

显示全部楼层 · 发表于 2007-3-6 12:32:22

日志中有这一条:

**\RUNDLL32.EXE C:\WINDOWS\SYSTEM32\RUNDLL32.EXE 用户定义的规则:A23 禁止私自在内存中加载新的DLL文件

要是排除**\RUNDLL32.EXE 的话,这条规则好像就不起作用了吧,
翻了论坛里的许多老贴子,对这个问题都没有个确定的回答,
请知道的人指点一下,谢了

[ 本帖最后由 joseph_kf 于 2007-3-6 12:33 编辑 ]

显示全部楼层 · 发表于 2007-3-6 15:44:45

这规则的编写跟默认有区别，排除后仍然有相当的效力
没有被排除的程序一般仍不能启动这个RUNDLL32.EXE

显示全部楼层 · 发表于 2007-3-6 21:01:32

学习了，我也遇见过，这个在用移动硬盘时经常出现

显示全部楼层 · 发表于 2007-3-8 13:00:23

谢谢版主帮我解决了难题,

但我还有个疑问,就是日志里怎么会出现通符 **\ 的呢,难道是Mcfee自己也不清楚是哪个文件触动了规则?