防止svchost.exe被插入木马

显示全部楼层 · 发表于 2007-5-6 21:03:45

怎么写规则才能防止svchost.exe被插入木马，把svchost给保护起来，并且不影响其正常的运行呢？

显示全部楼层 · 发表于 2007-5-6 21:13:02

包含进程：*
排除进程：
包含文件：**\WINDOWS\system32\svchost.exe
操作：创建，读写，删除，执行

显示全部楼层 · 发表于 2007-5-6 21:15:17

谢谢，这样不会防碍svchost的正常工作吗，在实际操作中要不要注意什么？

显示全部楼层 · 发表于 2007-5-6 21:25:15

我的就是这样，一点都不影响，不要排除任何，关掉报告

显示全部楼层 · 发表于 2007-5-6 21:39:13

恩，谢谢，受教了

显示全部楼层 · 发表于 2007-5-6 21:42:54

我怀疑你使用咖啡之前是否认真学习过或是认真的看过咖啡的选项和默认规则。

想学好它还是从默认规则看起吧。

教程可以大概看一下，毕竟自己的规则才适合自己。

另外说一句，Mcafee的默认规则已经很不错了。只是排除的进程过多了。自己好好学习一下吧!

楼主说的问题，默认规则里有。如图：

显示全部楼层 · 发表于 2007-5-6 21:49:18

原帖由 idey 于 2007-5-6 21:13 发表
包含进程：*
排除进程：
包含文件：**\WINDOWS\system32\svchost.exe
操作：创建，读写，删除，执行

执行是不可取的！！这是windows的核心进程啊！你强啊！

我认为svchost.exe被注入代码不是修改svchost.exe文件而是通过它调用木马啊！

显示全部楼层 · 发表于 2007-5-6 21:52:01

选中执行没问题，它的级别比咖啡高

显示全部楼层 · 发表于 2007-5-6 22:43:38

到底谁是对的。。。

显示全部楼层 · 发表于 2007-5-6 23:03:00

把我都给搞晕了.默认规则中已经有了,干嘛画蛇?