用mcafee禁止qq的文件传送
看到mcafee可以限制对文件及文件夹的访问,所以就写了一条规则限制对QQFileTransfer.dll的读取。日志里面也看到阻止了,可实际上qq还是成功的加载了这个文件。规则名称:禁止qq文件传送
包含的进程:*
排除的进程:
阻止的文件或文件夹名:**\*\*FileTransfer.dll
禁止的文件操作:读,写,执行,创建
是规则哪里有问题还是mcafee规则失灵?
刚才手动试了一下qq2007和qq2009,无法拷贝
2008-8-16 15:58:15 已由访问保护规则禁止 Administrator D:\*****\Totalcmd.exe D:\********\QQ2009\Plugin\Com.Tencent.FileTransfer\bin\FileTransfer.dll 用户定义的规则:禁止QQ文件传送 已阻止的操作: 读取
2008-8-16 15:58:30 已由访问保护规则禁止 Administrator D:\*****\Totalcmd.exe D:\********\QQ\QQFileTransfer.dll 用户定义的规则:禁止QQ文件传送 已阻止的操作: 执行
都是拷贝动作,为什么操作不一样,一个是读取,一个是执行。qq读取却能读取
[[i] 本帖最后由 ansem 于 2008-8-16 16:05 编辑 [/i]]
页:
[1]