查看: 3242|回复: 21
收起左侧

[求助] 请小邪邪出山,帮帮忙,解释下McAfee8.8企业版最大防护模式通用规则

[复制链接]
lin1982h 该用户已被删除
发表于 2011-1-26 23:56:56 | 显示全部楼层 |阅读模式
这个规则我感觉很强大,很整洁,而且不怎么见红,是我看到的最好的规则,可是不知道它的机理,也就是都能做到什么防护啊?我只想防网马,这个规则能做到百分百吗?请小邪邪版主费心给解答下。
xyq.dell.com
发表于 2011-1-27 00:49:11 | 显示全部楼层
回复 1楼 lin1982h 的帖子

邪版轻易不出来。
wsx520zdz
发表于 2011-1-27 01:04:32 | 显示全部楼层
哦。。。顺便也问一句,安装程序的时候要不要临时关掉规则?
lin1982h 该用户已被删除
 楼主| 发表于 2011-1-27 08:27:39 | 显示全部楼层
wsx520zdz 发表于 2011-1-27 01:04
哦。。。顺便也问一句,安装程序的时候要不要临时关掉规则?

需要关闭的,我装输入法的时候,可以安装,可是exe,dll都没有写文件夹。也就是安装不成功。
liangxy
头像被屏蔽
发表于 2011-1-27 09:21:01 | 显示全部楼层
绝对的防网马,只看那个全盘阻止写EXE文件就可以了,什么小马都干掉
lin1982h 该用户已被删除
 楼主| 发表于 2011-1-27 10:47:17 | 显示全部楼层
liangxy 发表于 2011-1-27 09:21
绝对的防网马,只看那个全盘阻止写EXE文件就可以了,什么小马都干掉

原来做过这样的测试,你比如说灰鸽子,你运行它了,fd也阻止了,可是还是照样写入系统文件夹,照样上线。防不住写入,tf 也是这样。感觉想防住,还得要从ad开始防。
richzz
发表于 2011-1-27 12:22:27 | 显示全部楼层
  是啊,邪版的规则,很少见红,心理反而觉得不踏实
liangxy
头像被屏蔽
发表于 2011-1-27 12:25:15 | 显示全部楼层
回复 6楼 lin1982h 的帖子

不会吧,版主的规则在我这里是防止写入,防止删除和修改的。他默认是信任你目前的所有文件,系统干净的
lin1982h 该用户已被删除
 楼主| 发表于 2011-1-27 15:38:48 | 显示全部楼层
liangxy 发表于 2011-1-27 12:25
回复 6楼 lin1982h 的帖子

不会吧,版主的规则在我这里是防止写入,防止删除和修改的。他默认是信任你目前 ...

因为这个规则没有阻止陌生程序运行,一旦木马运行了,有的就阻止不了了,可以说是无视了。原来我也不知道,很信任,后来发现了,吓了一跳。你可以自己测试一下。
ynpejcxzz
发表于 2011-1-27 15:40:19 | 显示全部楼层
小邪邪是谁?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-8 06:41 , Processed in 0.145036 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表