新的mcafee8.5i企业版FD参考规则包

显示全部楼层 · 发表于 2007-3-29 21:05:14

我倒，敢情你一直在潜水啊？

显示全部楼层 · 发表于 2007-3-29 21:06:55

以FD为主，辅以AD，RD，PD等规则都有

显示全部楼层 · 发表于 2007-3-29 21:45:39

PD 规则是什么规则？

显示全部楼层 · 发表于 2007-3-29 21:49:26

谢谢加支持！

显示全部楼层 · 发表于 2007-3-29 21:58:20

原帖由 小邪邪 于 2007-3-29 18:29 发表
不会吧？关闭保护应该就都可以了啊

我关闭保护了.替换日至文件不行,我已经试过很多次了,都不行,我截了个图,版主看一下!

显示全部楼层 · 发表于 2007-3-29 22:00:08

Port Defend

显示全部楼层 · 发表于 2007-3-29 22:05:22

先下载，再说。多谢斑竹！

显示全部楼层 · 发表于 2007-3-29 22:08:29

我晕，这个文件咖啡的监控还正在使用中，当然不可替换也不可删除（我早试过了）
可是为什么要替换日志文件呢？直接删除里面的内容不是更简单？

显示全部楼层 · 发表于 2007-3-29 22:09:01

原帖由 小邪邪 于 2007-3-29 18:31 发表
主要是加强了FD规则保护部分，也改善了易用性

易用性确实是改善了,不过不知道保护有没有超级规则强,个人感觉挺强的!
AD 对F盘程序的启动进行管制,这条规则会导致在F盘中随便点个文件就会触犯一下规则

2007-3-29 21:59:21 已由访问保护规则禁止 E0DBDBB5F12B4B2\Administrator C:\WINDOWS\Explorer.EXE F:\cureit.exe 用户定义的规则:AD 对F盘程序的启动进行管制已阻止的操作: 执行

不知道把WINDOWS文件夹排除会不会有危险,请版主指点!

显示全部楼层 · 发表于 2007-3-29 22:12:42

原帖由 小邪邪 于 2007-3-29 22:08 发表
我晕，这个文件咖啡的监控还正在使用中，当然不可替换也不可删除（我早试过了）
可是为什么要替换日志文件呢？直接删除里面的内容不是更简单？

哈哈，也没什么,就是感觉奇怪,不知道是那个控制的,想多了解一点嘛!直接删除里面的内容可以!

[资讯] 新的mcafee8.5i企业版FD参考规则包

回复 #48 coppola 的帖子

回复 #49 kavii 的帖子

本帖子中包含更多资源

回复 #53 idey 的帖子

回复 #55 liuyonghe 的帖子