如何用Mcafee阻止这个软件是开机自启动

显示全部楼层 · 发表于 2010-11-19 22:06:09

回复 8楼 xietingfeng 的帖子

把规则的截图贴上来看看吧，开机以后还是自动创建那个文件？

显示全部楼层 · 发表于 2010-12-5 22:38:35

回复 11楼 sandyyangjie 的帖子

详细请看
http://bbs.kafan.cn/thread-859618-1-1.html

显示全部楼层 · 发表于 2010-12-5 23:01:11

xietingfeng 发表于 2010-12-5 22:38
回复 11楼 sandyyangjie 的帖子

详细请看

试试这个：
包含进程bigfoot.exe
路径：**
行为：创建，执行
只勾报告，不阻挡，注册表也一样设置，然后运行bigfoot.exe再看创建了什么注册表值，把日志贴上来。

另外就是删除KB那个文件后，设置规则
阻止进程：*
路径：KB??????.exe
行为：创建，执行，读取
也是勾选报告，不阻挡，然后重启电脑，如果发现KB又出现了，再看报告。

显示全部楼层 · 发表于 2010-12-6 18:56:04

回复 13楼 sandyyangjie 的帖子

这规则老早就已经试过了，无任何日志，因为KB*是开机自动生成，而且比Mcafee启动得早，所以什么日志也没有，很诡异的木马，开机启动项找不到它踪迹，但就是能开机启动

显示全部楼层 · 发表于 2010-12-7 09:34:27

等待高人，学习中

显示全部楼层 · 发表于 2010-12-7 12:19:08

装上 McAfee hip就行了！

[求助] 如何用Mcafee阻止这个软件是开机自启动