全新打造，质的飞跃：McAfee8.8 墨池加强规则与详解（请关注5楼动态）

显示全部楼层 · 发表于 2011-5-17 18:37:27

规则名称：防止终止 McAfee 进程
要包含的进程：**
要排除的进程：/system32/csrss.exe, /system32/drwtsn32.exe, /system32/lsass.exe, /syswow64/lsass.exe, amgrcnfg.exe,
这里的是不是有问题啊？

显示全部楼层 · 发表于 2011-5-17 18:49:07

规则名称：禁止将程序注册为服务
要包含的进程：**
要排除的进程：C:\Program Files\Chinatelecom C+W\C+WClient.exe, C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireTray.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, C:\Windows\servicing\TrustedInstaller.exe, C:\WINDOWS\SoftwareDistribution\Download\*E:\Program Files\update.exe,
是不是应该是Download\*.*和Program Files\**\update.exe啊？Program Files根目录下应该是没有程序的

显示全部楼层 · 发表于 2011-5-17 19:07:11

伸手党表示看到现成的规则很高兴

显示全部楼层 · 发表于 2011-5-17 19:12:34

05 规则名称：防病毒标准保护_禁止远程创建/修改可执行文件和配置文件_软件组
要包含的进程：**（Win7下用*.*）
要排除的进程：**\Windows\**,
这样的排除方法会导致这条规则失效，相当于是全排除了，应该是*\windows\**\*.*吧？

显示全部楼层 · 发表于 2011-5-17 21:56:12

支持楼主发帖共享！

显示全部楼层 · 发表于 2011-5-17 21:57:43

bighead 发表于 2011-5-17 18:37
规则名称：防止终止 McAfee 进程
要包含的进程：**
要排除的进程：/system32/csrss.exe, /system32/drw ...

这是默认的，没问题。

显示全部楼层 · 发表于 2011-5-17 22:05:08

回复 32楼 bighead 的帖子

已修正！

显示全部楼层 · 发表于 2011-5-17 22:07:09

bighead 发表于 2011-5-17 19:12
05 规则名称：防病毒标准保护_禁止远程创建/修改可执行文件和配置文件_软件组
要包含的进程：**（Win7下用 ...

有效，但应该为：**\Windows\**\*.*，已修正！非常感谢兄弟！

显示全部楼层 · 发表于 2011-5-17 22:39:37

TIW 发表于 2011-5-17 19:07
伸手党表示看到现成的规则很高兴

都是伸手党过来的！

显示全部楼层 · 发表于 2011-5-18 00:09:35

先mark了，有时间再细读，规则都是XP下面的？

[技术原创] 全新打造，质的飞跃：McAfee8.8 墨池加强规则与详解（请关注5楼动态）

评分

评分