Mcafee相关问题请教

显示全部楼层 · 发表于 2010-4-21 11:27:54

本帖最后由 white_hu 于 2010-4-21 12:29 编辑

用了咖啡防入口通用型规则包【7月19更新】的规则包，然后mcafee出现

2010-4-21 11:10:17 已由访问保护规则禁止 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\csrss.exe C:\WINDOWS\Fonts\vga936.fon 用户定义的规则:F19 禁止未授权程序进行文件操作（请自行添加光驱到排除项）已阻止的操作: 执行

2010-4-21 11:10:17 已由访问保护规则禁止 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\Fonts\vga936.fon 用户定义的规则:F19 禁止未授权程序进行文件操作（请自行添加光驱到排除项）已阻止的操作: 执行

请问这是正常拦截还是中毒了，
如果正常拦截是把\??\C:\WINDOWS\system32\csrss.exe
加进F19 禁止未授权程序进行文件操作（请自行添加光驱到排除项）的排除项即口还是有其他的排除方法？

\??\C:\WINDOWS\system32\winlogon.exe 前面的\??\是什么意思啊？

请教大家，谢谢！

显示全部楼层 · 发表于 2010-4-21 14:10:25

正常拦截，如果不影响系统功能，可以不用去管

“?”是通配符，代表任意一个单一字符，“*”代表任意多个字符

显示全部楼层 · 发表于 2010-4-21 14:55:44

排除\??\C:\WINDOWS\system32\csrss.exe即可。

显示全部楼层 · 发表于 2010-4-21 15:18:04

如果系统没有问题就不用排除

[求助] Mcafee相关问题请教