关于规则排除

显示全部楼层 · 发表于 2010-11-23 18:49:19

本帖最后由 litTerbiRd 于 2010-11-25 12:16 编辑

版本 mcafee 8.7i patch4 系统 win7
将被端口阻挡规则（当前不强制执行此规则）阻挡 c:\program files\common files\thunder network\tp\ver1\1.1.2.36_1110\thunderplatform.exe 通用最大保护:禁止 HTTP 通信 222.141.53.65:80

我已经根据日志将thunderplatform.exe排除，可是上面的那个还是会出现。不知道问题出在哪里,请大神，童鞋帮帮忙。

规则名称：禁止 HTTP 通信
要包含的进程：*
要排除的进程：**\SystemRoot\**\*.*, ?:\Program Files\**\*.*, ?:\PROGRA~1\**\*.*, ?:\WINDOWS\**\*.*, c:\program files\common files\thunder network\tp\ver1\1.1.2.36_1110\thunderplatform.exe, SYSTEM, \??\?:\WINDOWS\**\*.*, \\?\?:\WINDOWS\**\*.*

我将上面标红的部分改为1.c:\program files\common files\thunder network\tp\ver1\1.1.2.36_1110\*.*
2.thunde*.exe 仍然会报红。

然后我又试着改为 C:\Program Files\Common Files\Thunder Network\TP\Ver1\**，终于不再报红，其实c:\program files\common files\thunder network\tp\ver1\1.1.2.36_1110\**也不会报红。

显示全部楼层 · 发表于 2010-11-23 19:09:39

这个问题论坛已讨论过，是因为p4的问题，长文件名在禁止 HTTP 、ftp通信中不能用。要用通配符，比如你的问题
c:\program files\common files\thunder network\tp\ver1\1.1.2.36_1110\*.*
即可

祝你用的开心

显示全部楼层 · 发表于 2010-11-23 19:32:15

回复 2楼 lovexixi 的帖子

哈哈，感谢你，lovexixi。

显示全部楼层 · 发表于 2010-11-23 19:37:38

回复 2楼 lovexixi 的帖子

额，貌似还是不行，我按你的方法改了之后，还是会出现。

显示全部楼层 · 发表于 2010-11-23 19:50:38

顶一下。

显示全部楼层 · 发表于 2010-11-23 20:02:12

在排除进程中添加这样一个试试，thunde*.exe这是最直接的办法，安全性就要打点折扣，但几乎可以忽略

显示全部楼层 · 发表于 2010-11-23 20:09:22

回复 6楼 hanghuo 的帖子

我按你的方法试了，可是还是会报红

显示全部楼层 · 发表于 2010-11-23 20:27:36

嗯，解决了就好，这个应该是迅雷的一个进程吧，我很久没用过了，下次用的时候就直接用这条了

显示全部楼层 · 发表于 2010-11-24 21:50:01

回复 1楼 litTerbiRd 的帖子

虽然你已经解决了，但我还是想问问：你试过：c:\program files\common files\thunder network\tp\ver1\1.1.2.36_1110\** 没？

显示全部楼层 · 发表于 2010-11-24 23:01:27

回复 9楼 pittyopen 的帖子

我按照你的方法设置了，确实可行，哈哈

[已解决] 关于规则排除