卡饭论坛's Archiver



ansem 发表于 2008-8-16 15:21

用mcafee禁止qq的文件传送

看到mcafee可以限制对文件及文件夹的访问,所以就写了一条规则限制对QQFileTransfer.dll的读取。日志里面也看到阻止了,可实际上qq还是成功的加载了这个文件。
规则名称:禁止qq文件传送
包含的进程:*
排除的进程:
阻止的文件或文件夹名:**\*\*FileTransfer.dll
禁止的文件操作:读,写,执行,创建

是规则哪里有问题还是mcafee规则失灵?


刚才手动试了一下qq2007和qq2009,无法拷贝
2008-8-16 15:58:15 已由访问保护规则禁止  Administrator D:\*****\Totalcmd.exe D:\********\QQ2009\Plugin\Com.Tencent.FileTransfer\bin\FileTransfer.dll 用户定义的规则:禁止QQ文件传送 已阻止的操作: 读取

2008-8-16 15:58:30 已由访问保护规则禁止  Administrator D:\*****\Totalcmd.exe D:\********\QQ\QQFileTransfer.dll 用户定义的规则:禁止QQ文件传送 已阻止的操作: 执行

都是拷贝动作,为什么操作不一样,一个是读取,一个是执行。qq读取却能读取

[[i] 本帖最后由 ansem 于 2008-8-16 16:05 编辑 [/i]]

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.