完善McAfee8.5的设置!

显示全部楼层 · 发表于 2007-5-15 14:52:34

个人认为咖啡的默认规则就很强,但是为了更安全,可以在加两条
由于病毒的主要类型是exe或者dll文件(至少到目前为止,这是最常见的2中类型的病毒)

1.禁止在本地磁盘创建,写入exe文件
包含进程:*
排除进程:(你自己确定的文件,可以添加到排除项中,如果是偶尔的触犯规则,比如你下应用软件的时候,建议先关闭这条规则,下完或者安全软件完成在开启)
要阻止的文件或文件名:**\*.exe
要禁止的文件操作:在写入和新建上打勾
2.和上面一样,把exe换成dll就OK了

记得有次偶上黑客破解类网的时候,发现咖啡弹出提示,好象是网上js和jpg有木马(可见咖啡对脚本的扫描的确不是吹的!),而且发现咖啡还变红了,看下记录,原来它还要在c盘中写入dll文件,还好被上面的第2条规则禁止了

偶在论坛上看其他高手讲的,结合自己使用感受,建议大家把这两条加上

,不好意思,抛砖引玉

显示全部楼层 · 发表于 2007-5-15 15:04:08

请认真看看版主的置顶规则，稍微严厉一点的都包括了上述规则，而且加强版都有详细条目说明。

显示全部楼层 · 发表于 2007-5-15 15:41:52

谢谢分享心得

显示全部楼层 · 发表于 2007-5-15 15:46:02

LZ的态度很值得学习

显示全部楼层 · 发表于 2007-5-15 15:49:03

原帖由 aribeth199 于 2007-5-15 15:04 发表
请认真看看版主的置顶规则，稍微严厉一点的都包括了上述规则，而且加强版都有详细条目说明。

不好意思哦,偶很少看置顶规则,

显示全部楼层 · 发表于 2007-5-15 16:50:16

虽然知道了,还是支持一下楼主的分享精神

显示全部楼层 · 发表于 2007-5-15 16:52:50

如果使用的话，下载软件时就需要关闭访问保护，不是很爽。

显示全部楼层 · 发表于 2007-5-15 16:58:13

楼上的如果用工具下载可以排除一下就不用关保护了

显示全部楼层 · 发表于 2007-5-15 17:05:11

BZ的综合版里就已经指出
要对所有文件的文件类型进行防创建保护