卡饭论坛 » 国外杀毒软件讨论区 » McAfee » mcafee规则是识别文件名的吗？

diver123 发表于 2008-8-16 21:34

mcafee规则是识别文件名的吗？

我们写规则阻止某程序，比如autorun.*，它就是识别文件名的吧？我想知道，它是否能识别程序里的具体函数，比如，我写个规则，只要有某个函数就禁止，能办到吗？

zhubo393 发表于 2008-8-17 00:43

是识别文件名的

jone_jys 发表于 2008-8-17 11:48

认名字的

xxp2277 发表于 2008-8-17 13:22

恩，认名的。在有害程序里也一样。不过这里0KB的文件不删，正好用来写入一个0K的只读autorun.inf文件防止U盘被感染。

love_rain99 发表于 2008-8-17 19:36

楼主理解正确

gho 发表于 2008-8-17 19:39

回复 4楼 xxp2277 的帖子

呵呵谢分享经验

jiebozhang 发表于 2008-8-17 20:53

360的安全卫士也是识别名字的


很恶心

autorun.inf
icon=picture.ico

这个都杀

zhubo393 发表于 2008-8-17 21:45

[quote]原帖由 [i]jiebozhang[/i] 于 2008-8-17 20:53 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4523996&ptid=307998][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
360的安全卫士也是识别名字的


很恶心

autorun.inf
icon=picture.ico

这个都杀 [/quote]
hips按文件名保护，杀毒如果只靠文件名，就很弱智了

23tg33g073 发表于 2008-8-17 21:56

阻挡不了具体的函数。

查看完整版本: mcafee规则是识别文件名的吗？