禁止SVCHOST执行非windows可执行文件，怎么排除.........................???

显示全部楼层 · 发表于 2010-7-29 23:21:07

这条规则我没用。。别人的建议是另外补充。。刚学。。

显示全部楼层 · 发表于 2010-8-1 19:00:13

没得排除，即使排除也只有排除SVHCHOST.EXE，然而此规则失效也。。。

显示全部楼层 · 发表于 2010-8-1 19:02:26

这个选项不要打开，实用性远比排除低

显示全部楼层 · 发表于 2010-8-5 13:10:23

本帖最后由叶生于 2010.8.5 13:13 编辑

这条规则我没用。。别人的建议是另外补充。。刚学。。
l171717328 发表于 2010.7.29 23:21

多谢告知...我关闭了相关服务，现在已经不见红，该规则依旧启用。
不知道其他用什么规则补充比较好？求教!
我个人是学习坛子里”建立信任区域“方式来编写规则，另外配上了hips。

显示全部楼层 · 发表于 2010-8-5 13:11:52

回复 13楼 sololp 的帖子

个人看来，Mcafee既然设置了此规则，就该有某些用处... 不过话说我删除了相关服务，就没再报过。该规则还是留着吧...

显示全部楼层 · 发表于 2010-8-5 13:28:21

回复 15楼叶生的帖子

是不是有用处是看要实验的，你说“Mcafee既然设置了此规则，就该有某些用处”，你把所有都打开机器也别用了，关键这个设置会在排除的过程中造成很多麻烦

显示全部楼层 · 发表于 2010-8-5 13:36:43

回复 16楼 sololp 的帖子

我确实是所有的规则都打开滴...
这个规则也就是Bonjour报了一次，还有就是dell dock第一次打开时的config报了一次...其他没了

显示全部楼层 · 发表于 2010-8-5 13:40:02

回复 17楼叶生的帖子

所有规则都打开，真安装软件内嵌病毒，你必须要关闭规则，中毒的几率更大

显示全部楼层 · 发表于 2010-8-5 13:54:37

回复 18楼 sololp 的帖子

我喜欢安静，不太折腾。所以，电脑基本常用软件都安好了，很少会安新软件。

另外，如果要安新软件，一般我都会用Extractor把安装包提取、分解出来，自己看看里面有些嘛东西... 大多情况下会尽量通过此方法，自己制作绿色版。如果有病毒，在Extractor抽取安装包时，就能发现。

用电脑几年，大半时间是和咖啡——从个人版到企业版——度过的。仅中木马一次，是因为刚刚开始用电脑，随便用了个X星。

显示全部楼层 · 发表于 2010-8-5 13:58:57

回复 19楼叶生的帖子

你这麻烦就失去装av的意义。。。。

[已解决] 禁止SVCHOST执行非windows可执行文件，怎么排除.........................???