楼主: 小邪邪
收起左侧

[砖头] 所谓的最强的规则

[复制链接]
boytaotao
发表于 2007-3-16 22:58:04 | 显示全部楼层
“对文件进行读访问”为什么不选呢?要是我的程序有的安装在C盘有的安装在D盘,目录都是在Program Files中,规则中排除项该怎样添加呢?请斑竹帮我看一下我的规则该怎样修改呢?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
sxj--1130
发表于 2007-3-16 22:59:22 | 显示全部楼层
LZ真是高人啊
小邪邪
 楼主| 发表于 2007-3-16 23:06:48 | 显示全部楼层

回复 #11 boytaotao 的帖子

呵呵,像你这样的话勾选上禁止读取也可以的

但一般就建议不要随便选了,因为很多行为都在进行读取操作
简单的讲比如要复制一份文件,当然要先读取它的内容了对不对?
再比如扫描病毒也是需要读取内容再进行分析的

规则的排除搞得挺好,有很好有示范意义,呵呵
我认为再稍微完善一下规则,做好保护这些已被排除的文件夹的工作就可以了
boytaotao
发表于 2007-3-16 23:12:16 | 显示全部楼层

回复 #13 小邪邪 的帖子

多谢指教
大蒜陀
发表于 2007-3-16 23:13:28 | 显示全部楼层
啊!辛苦了啊!!!
wweir
发表于 2007-3-16 23:13:36 | 显示全部楼层
版主的规则若排除C:\WINDOWS\Explorer.EXE,那就挡不住了!不排除,报警提示不断!只能关闭报告!
williamjude
发表于 2007-3-16 23:22:48 | 显示全部楼层
好强!!万分佩服
wooyard
发表于 2007-3-16 23:28:05 | 显示全部楼层
留个记号,以后学习了!
aribeth199
发表于 2007-3-17 09:33:32 | 显示全部楼层
原帖由 boytaotao 于 2007-3-16 22:58 发表
“对文件进行读访问”为什么不选呢?要是我的程序有的安装在C盘有的安装在D盘,目录都是在Program Files中,规则中排除项该怎样添加呢?请斑竹帮我看一下我的规则该怎样修改呢?

你可以把那两个程序放在D 盘试试,看看能不能运行,排除的太多了。
风中的沙
发表于 2007-3-17 09:48:42 | 显示全部楼层
厉害啊 好佩服楼主
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-23 12:29 , Processed in 0.092551 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表