关于mcafee规则的问题（邪版）

显示全部楼层 · 发表于 2009-11-21 23:10:38

自己不怎么会写高深的规则，用邪版的，在碰上挂马的网站(例如http://www.chushibao.com/)时，假死，总是发现会多出一些进程，也就是*.EXE文件，我想如果假设是马的话是不是就表明它已经运行了，那我们对于这样该怎么写规则，我知道浏览器里设置也可以不下载和执行任何文件，但这太绝对了，例如图
以前也有遇到多了下载器，系统文件同名的进程,哪位高手懂得讲讲规则！？

[ 本帖最后由 www_5750 于 2009-11-21 23:12 编辑 ]

显示全部楼层 · 发表于 2009-11-21 23:30:32

1. 你首先要确定多出来的进程是不是病毒进程。。。如果是的，那病毒肯定运行了呀～
2. 关于规则，咖啡有两条默认规则，多数情况下可以防止浏览器自动下载并运行木马

下面一条是防止木马伪装成系统进程的，也是默认规则

下面一条是自己做的，平常一般下软件用迅雷下，所以浏览器没必要下exe文件，如果实在要下，暂时关闭访问保护就行了，当然要在确定自己下载的东西安全的前提下～

[ 本帖最后由 sandyyangjie 于 2009-11-21 23:32 编辑 ]

显示全部楼层 · 发表于 2009-11-22 09:43:03

只说明楼主该换浏览器了

显示全部楼层 · 发表于 2009-11-22 18:16:36

谢谢sandyyangjie这位朋友，你说的那几项，我都已经勾选，禁止浏览器下载文件在浏览器设置里也有，不用写规则。我只是想除了我所用的这些规则，这些*.exe是怎样运行起来的，我们在进程里看到它是不是表明它已成功运行起来，如果不用禁止*.exe文件运作规则，我们还可以注意什么方面。。。

显示全部楼层 · 发表于 2009-11-22 19:07:36

注意保护系统文件夹和系统盘，各个盘的根目录

显示全部楼层 · 发表于 2009-11-22 19:18:11

我用爱虫的规则，直接禁止WINDOWS\*.*

显示全部楼层 · 发表于 2009-11-22 19:53:38

爱虫的规则？
发个来看看哈。。。。
谢谢哈、、

显示全部楼层 · 发表于 2009-11-24 23:21:29

还是不明白

显示全部楼层 · 发表于 2009-11-24 23:21:59

显示全部楼层 · 发表于 2009-11-25 22:28:24

原帖由 gho 于 2009-11-22 19:18 发表
我用爱虫的规则，直接禁止WINDOWS\*.*

嗯，我也是

原帖由塞班于 2009-11-22 19:53 发表
爱虫的规则？
发个来看看哈。。。。
谢谢哈、、

我网盘有下

[讨论] 关于mcafee规则的问题（邪版）

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

回复 5楼 zhubo393 的帖子