查看: 3501|回复: 20
收起左侧

[分享] 注意哟,对CMD.exe等文件的监控不能用询问哟。

[复制链接]
xjiain
发表于 2009-11-16 19:11:47 | 显示全部楼层 |阅读模式
我在规则中已经将整个C盘保护

如果你的CMD。EXE文件就修改受保护文件目录,设成询问的话。

一样的可以用CMD在C盘建文件,连EXE文件都可以。并不询问

只有阻止,才不得行。。


其它的就不知道了,测不来了,反正在我的规则里是一律阻止,没有例外。

[ 本帖最后由 xjiain 于 2009-11-16 19:13 编辑 ]
月光下的忍者
发表于 2009-11-16 19:14:30 | 显示全部楼层
规则问题,检查你规则的优先级~
xjiain
 楼主| 发表于 2009-11-16 19:18:01 | 显示全部楼层
我的CMD,是在上面的。。。。只是在SVCHOST。RUNDLL32之下。。
柯林
发表于 2009-11-16 19:22:14 | 显示全部楼层

回复 3楼 xjiain 的帖子

你的所有程序规则里没有作限制?文件保护里加入禁止可执行文件试试,看看cmd是询问的情况下是否被拦截。
xjiain
 楼主| 发表于 2009-11-16 19:27:12 | 显示全部楼层
所有程序规则,在最下面的。不涉及在高头的CMD规则吧。

只要是保护目录,连TXT,快捷文件都建不去。右键新建都不行,CMD就行。
柯林
发表于 2009-11-16 19:36:22 | 显示全部楼层

回复 5楼 xjiain 的帖子

规则优先级,程序设为询问的,看所有程序规则里面是否有例外规定,无则弹窗询问。
xjiain
 楼主| 发表于 2009-11-16 19:38:08 | 显示全部楼层
没有例外
柯林
发表于 2009-11-16 19:49:08 | 显示全部楼层

回复 7楼 xjiain 的帖子

所有程序规则不作处理、仅保持默认的询问的话,用着方便——有事就弹窗,防毒能力不强啊。
月光下的忍者
发表于 2009-11-16 19:53:03 | 显示全部楼层
询问跟忽略的优先级是一样的~

上传你规则吧,让大家帮你找出原因~
xjiain
 楼主| 发表于 2009-11-16 19:57:46 | 显示全部楼层
就是这个规则,帮看下,谢谢

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-18 08:50 , Processed in 0.143179 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表