12
返回列表 发新帖
楼主: magicp
收起左侧

[求助] 看看这个规则怎么回事?

[复制链接]
wsx520zdz
发表于 2010-10-14 00:33:11 | 显示全部楼层
回复 10楼 依然微笑 的帖子

他可能就只是想气死胆敢进入U盘的病毒。。。或者饿死它。。。以解心头之恨。。。。

评分

参与人数 1人气 +1 收起 理由
猫大叔 + 1 早点睡觉。

查看全部评分

magicp
 楼主| 发表于 2010-10-14 20:27:28 | 显示全部楼层
回复 10楼 依然微笑 的帖子

我找到原因了,不好意思,是我自己的原因,本来这条规则我只是试一下效果如何,不想拿本地硬盘来试,就选了U盘,结果我以前写的有条防止U盘内exe的规则,其包含进程是:I:\**,J\**,与上面那条规则要阻止的正好相反,我觉得是二者冲突了,删了之后再试就没有问题了。不过,还是真的谢谢你,不好意思哦
猫大叔
发表于 2010-10-14 20:29:09 | 显示全部楼层
回复 12楼 magicp 的帖子

没事,呵呵,不必客气。
大家互相学习互相促进嘛。
猫大叔
发表于 2010-10-14 20:31:32 | 显示全部楼层
回复 12楼 magicp 的帖子

用U盘的只需限制AUTORUN病毒就OK了。
或者用免疫工具处理一下呗,那就不怕U盘带毒了,即使带了也不会自动运行。
magicp
 楼主| 发表于 2010-10-14 20:39:57 | 显示全部楼层
回复 14楼 依然微笑 的帖子

我看到以前“深红的雪”提到的一个规则,就是把我发出的那条规则的包含进程和阻止对象互换,他认为这样就是阻止了U盘文件与本地系统的交互,我觉得这个不错,呵呵,我本来是在看他写的一篇关于咖啡规则的文章,这个规则和上面发出的规则是他的一个例子,被我拿来试试效果,结果.......,呵呵,不过让我获益匪浅...
magicp
 楼主| 发表于 2010-10-14 20:40:53 | 显示全部楼层
回复 11楼 wsx520zdz 的帖子

还真的是这样哦,平时U盘插得多....
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-30 12:36 , Processed in 0.116024 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表