麦咖啡McAfee 8.8企业版规则设置(高级篇)(2)

规则名称：禁止群发邮件蠕虫发送邮件

要包含的进程：**

要排除的进程：无

是否勾选报告：是

----------------------------

说明：邮件客户端，禁止通过SMTP 端口（25和587）出站发送email。需要排除所用邮件软件的进程，否则软件将无法使用。

规则名称：禁止 IRC 通信

要包含的进程：**

要排除的进程：无

是否勾选报告：是

---------------------------

说明：屏蔽了6666-6669端口，防止后门木马连接到IRC服务器并接收来自其作者的命令。

规则名称：禁止使用 tftp.exe

要包含的进程：**

要排除的进程：无

是否勾选报告：是

---------------------------------

说明：防止通过利用脆弱的应用缓冲区溢出散播一些病毒。使用Windows的TFTP客户端（tftp.exe）执行下载的用户才需要排除。

《防病毒最大保护》

规则名称：禁止 Svchost 执行非 Windows 可执行文件

要包含的进程：svchost.exe

要排除的进程：无

是否勾选报告：否

---------------------------------

说明：禁止Svchost.exe加载非Windows服务.DLL文件。用则不要排除，也不用勾选报告。否则可以不用。

规则名称：保护电话簿文件免受密码和电子邮件地址窃贼的攻击

要包含的进程：**

要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*, *\windows\explorer.exe。要排除的进程：*\windows\**\system32\lsass.exe, *\windows\**\system32\services.exe, *\windows\**\system32\smss.exe, *\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe, *\program files*\**\mcafee\**\*.*, *\windows\explorer.exe。要排除的进程：c:/windows/system32/svchost.exe,c:/program files/mcafee/common framework/frameworkservice.exe,c:/program files/tencent/qq/qq.exe,c:/program files/thunder/program/thunder5.exe,c:/program files/maxthon/maxthon.exe,c:/program files/tencent/qqgame/qqgame.exe,c:/program files/ttplayer/ttplayer.exe。

exe, C:\Windows\System32\rundll32。exe, C:\Windows\System32\svchost。exe, C:\Windows\SysWOW64\rundll32。exe, E:\Program Files\CCleaner\CCleaner*。exe, E:\Program Files\COMODO\COMODO Internet Security\cmdagent。exe, E:\Program Files\HWPDFOCR80\HWPDFOCR80。exe, E:\Program Files\Kingsoft\webshield\kisaddin。exe, E:\Program Files\Kingsoft\webshield\KSWebShield。exe, E:\Program Files\Kingsoft\webshield\kwsmain。exe, E:\Program Files\Kingsoft\webshield\kwstray。exe, E:\Program Files\Kingsoft\webshield\kwsupd。exe, E:\Program Files\McAfee\Common Framework\FrameworkService。

exe, E:\Program Files\McAfee\Common Framework\McScanCheck。exe, E:\Program Files\McAfee\Common Framework\McTray。exe, E:\Program Files\McAfee\Common Framework\UdaterUI。exe, E:\Program Files\Thunder Network\Thunder\Program\Thunder。exe

是否勾选报告：是

------------------------------------------

说明：隐私保护规则。保护Rasphone.pbk文件存储在用户的配置文件的目录，不被读取和注入恶意代码。排除已知的安全程序。

规则名称：禁止更改所有文件扩展名的注册

要包含的进程：**

要排除的进程：C:\WINDOWS\explorer.exe

是否勾选报告：否

------------------------------

说明：这是一个严格的版本“反病毒标准保护：防止其他可执行的EXE和扩展劫持”规则，而不是只保护的.EXE。这条规则可以防止通过保护登记处登记的文件扩展名扩展的选项键。排除C:\WINDOWS\explorer.exe是为了只允许自己修改扩展名。不勾选报告，否则日志量大。

规则名称：保护缓存文件免受密码和电子邮件地址窃贼的攻击

要包含的进程：**

要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe, *\windows\**\system32\services.exe, *\windows\**\system32\smss.exe, *\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe, *\program files*\**\mcafee\**\*.*。要排除的进程：*\windows\**\system32\lsass.exe,*\windows\**\system32\services.exe, *\windows\**\system32\smss.exe,*\windows\**\system32\winlogon.exe, *\windows\system32\svchost.exe,*\program files*\**\mcafee\**\*.*, *\windows\explorer.exe。

exe, C:\Windows\System32\cleanmgr。exe, C:\WINDOWS\system32\dwwin。exe, C:\Windows\System32\rundll32。exe, C:\Windows\System32\svchost。exe, C:\Windows\SysWOW64\rundll32。exe, E:\4KBrowser\4kText。exe, E:\AloneSbck\SBCKSVR\SBCKALONE。EXE, E:\KangXiDict\eKangXi。exe, E:\Program Files\CCleaner\CCleaner*。exe, E:\Program Files\COMODO\COMODO Internet Security\cfp。exe, E:\Program Files\COMODO\COMODO Internet Security\cmdagent。exe, E:\Program Files\HWPDFOCR80\HWPDFOCR80。exe, E:\Program Files\Kingsoft\webshield\kisaddin。

。exe,c:/program files/mcafee/common framework/udaterui。exe,c:/program files/mcafee/common framework/frameworkservice。

是否勾选报告：是

--------------------------------------

2.电脑感染木马病毒，虽然如今大多数杀毒软件已经趋于人性化，一旦发现某些木马病毒绑定系统程序，还是有不少杀毒软件采用一刀切的方式，直接将这些被恶意绑架的系统程序删除(其中就可能包含dll动态链接库文件)，导致系统或应用程序缺少了必要的dll动态链接库，从而出现“无法定位程序输入点于动态链接库上”的问题的(这种情况较为普遍，多数网友都是此原因造成的)。2.电脑感染木马病毒，虽然如今大多数杀毒软件已经趋于人性化，一旦发现某些木马病毒绑定系统程序，还是有不少杀毒软件采用一刀切的方式，直接 将这些被恶意绑架的系统程序删除(其中就可能包含dll动态链接库文件)，导致系统或应用程序缺少了必要的dll动态链接库，从而出现“无法定位程序输入 点 于动态链接库上”的问题的(这种情况较为普遍，多数网友都是此原因造成的)。2.电脑感染木马病毒，虽然如今大多数杀毒软件已经趋于人性化，一旦发现某些木马病毒绑定系统程序，还是有不少杀毒软件采用一刀切的方式，直接将这些被恶意绑架的系统程序删除(其中就可能包含dll动态链接库文件)，导致系统或应用程序缺少了必要的dll动态链接库，从而出现“无法定位程序输入点 于动态链接库上”的问题的(这种情况较为普遍，多数网友都是此原因造成的)。

《防病毒爆发控制》

规则名称：将所有共享项设为只读（系统组）

要包含的进程：**（Win7下用*.*）

要排除的进程：*\Program Files\**\*。*, *\WINDOWS\system32\WBEM\WMIADAP。EXE, *\WINDOWS\system32\winlogon。exe, C:\WINDOWS\Explorer。EXE, C:\Windows\Microsoft。NET\Framework64\**\mscorsvw。exe, C:\Windows\Microsoft。NET\Framework\**\mscorsvw。exe, C:\Windows\servicing\TrustedInstaller。exe, C:\WINDOWS\SoftwareDistribution\**\update。exe, C:\Windows\System32\cleanmgr。exe, C:\Windows\System32\csrss。exe, C:\WINDOWS\system32\defrag。exe, C:\Windows\system32\DeviceDisplayObjectProvider。exe, C:\WINDOWS\system32\drwtsn32。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-95497-2.html