这个规则我怎么排除不下去

显示全部楼层 · 发表于 2007-4-15 08:48:47

已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\Program Files\McAfee\Common Framework\FrameworkService.exe C:\Program Files\McAfee\Common Framework\0804\ScrptRes_InUse.dll 用户定义的规则:C39 禁止在本地新建任何DLL文件（增强）已阻止的操作: 创建

显示全部楼层 · 发表于 2007-4-15 09:24:32

在自定义里面的C39 禁止在本地新建任何DLL文件（增强）
排除C:\Program Files\McAfee\Common Framework\FrameworkService.exe

显示全部楼层 · 发表于 2007-4-15 11:20:30

不是排除进程FrameworkService.exe就可以了吗怎么连地址都要打上?

显示全部楼层 · 发表于 2007-4-15 13:04:30

好像说用绝对地址比较安全！有些病毒会在其他地方也生成一个和系统程序一样名字的程序！