Mcafee Virusscan防入口规则

时间: 2010-01-22 / 分类: 收藏 / 浏览次数: 2,829 / 2个评论 发表评论

有点多
A01 禁止非本地文件执行文件操作(请调整排除项,只排除本地磁盘和光驱)
*
**\C:\**, D:\**, E:\**, F:\**, G:\**, system, \SystemRoot\System32\smss.exe
*

A02 禁止新建任何.HTA文件
*

A03 禁止恶意格式化操作
*
**\system32\format.*
创,写,删,执行

A04 管制浏览器(禁止从Documents and Settings文件夹中运行.EXE文件)
**\桌面\**, Avant.exe, Brexpo.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon.exe, maxthon?.exe, miniie.exe, mplayerc.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, storm.exe, theworld.exe, TTraveler.exe, webthunder.exe, \*

**\Documents and Settings\**\*.exe
执行

A05 管制浏览器(禁止加载urlmon.dll)
**\桌面\**, Avant.exe, Brexpo*.exe, cmd.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, \*

**\system32\urlmon.dll
执行

A06 管制浏览器(禁止调用cmd.exe)
**\windows\**, **\桌面\**, Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, \*
?:\windows\explorer.exe, ?:\Windows\system32\msiexec.exe, ?:\Windows\system32\rundll32.exe, cmd.exe
cmd.exe
创,写,删,执行

A07 管制浏览器(禁止新建exe文件)(若开启此规则,下载文件时尽量用工具下载)
**\桌面\**, Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, UUseeMediaCenter.exe, UUseePlayer.exe

*.exe

A08 禁止执行IE缓存文件夹下文件
*

**\Content.IE5\**
执行

A09 管制浏览器(禁止调用脚本宿主工具)
**\Temp\**, **\Windows\**, **\桌面\**, Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, \*

**\WINDOWS\system32\*script.exe
创,写,删,执行

A10 管制浏览器(禁止在Application Data目录下新建、运行exe文件)
**\Windows\**, **\桌面\**, Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, UUseeMediaCenter.exe, UUseePlayer.exe, \*
?:\WINDOWS\Explorer.EXE, ?:\WINDOWS\system32\msiexec.exe, ?:\Windows\system32\rundll32.exe, ?:\WINDOWS\system32\services.exe
**\Application Data\**\*.exe
创,执行

A11 管制浏览器(禁止私自调用注册表编辑器)
**\桌面\**, Avant.exe, Brexpo*.exe, cmd.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, svchost.exe, theworld.exe, TTraveler.exe, \*

**\WINDOWS\**\reg*.exe
创,写,删,执行

A12 管制浏览器(禁止在Common Files目录新建修改文件)
**\桌面\**, Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, \*

**\Program Files\Common Files\**
创,写

A13 管制浏览器(禁止调用Adodb.stream控件)
?script.exe, Avant.exe, Brexpo*.exe, cmd.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe

msado15.dll
创,写,删,执行

A14 管制浏览器(禁止新建cab文件)
Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe

*.cab

A15 禁止CMD.exe在Program Files目录新建任何文件
cmd.exe

**\Program Files\**

A16 禁止调用16位虚拟机程序
*

ntvdm.exe
创,写,删,执行

A17 禁止私自调用calcs.exe
*

**\system32\cacls.exe
创,写,删,执行

R18 禁止未授权程序访问注册表 (请自行添加光驱到排除项)
*
**\McAfee\**, **\Program Files\**, **\PROGRA~1\**, **\SP2???\**, **\SP3???\**, **\Temp\**, **\update\update.exe, **\安装程序\**, **\游戏\**, ?:\Documents and Settings\**\Application Data\*\**\*.exe, ?:\Windows\**
HKALL /**/**

1,2,3

F19 禁止未授权程序进行文件操作(请自行添加光驱到排除项)
*
**\McAfee\**, **\Program Files\**, **\PROGRA~1\**, **\SP2???\**, **\SP3???\**, **\Temp\**, **\update\update.exe, **\安装程序\**, **\游戏\**, ?:\Documents and Settings\**\Application Data\**\*.exe, ?:\Windows\**, SYSTEM
*
创,写,删,执行

2个评论

  1. ryback
    2010/01/26 08:12:20

    想用不花钱的企业版可没多少选择的对象

  2. 秦大少
    2010/01/25 22:45:20

    Mcafee8.5企业版曾经是我的最爱,现在改用微点了,省事,省心。

发表评论

您的昵称 *

您的邮箱 *

您的网站