Trojan.VB来袭,提防IEXPLORE.EXE等文件

打开Mcafee控制台
↓
访问保护
↓
共享资源和文件夹保护
↓
添加
↓
规则名称
阻挡病毒U盘媒体传播
要阻挡的内容
*
要阻挡的文件或文件夹
**Autorun.INF
要阻挡的文件操作
[√]读取文件
[√]写入文件
[√]执行文件
[√]创建新文件
[ ]删除文件

　　Mcafee VirusScan Enterprise 8.5i的操作步骤有所不同，对于对Mcafee企业版操作不够了解的朋友，我再把8.5i版本的步骤写出来，仅供参考：

打开Mcafee控制台
↓
访问保护
↓
用户自定义的规则
↓
新建
↓
文件/文件夹阻止规则
↓
规则名称
阻挡病毒U盘媒体传播
要包含的进程
*
要排除的进程

要阻止的文件或文件夹
**Autorun.INF
要禁止的文件操作
[√]对文件进行读访问
[√]对文件进行写访问
[√]正在执行的文件
[√]正在创建的新文件
[ ]正在删除的文件

添加第2条策略

规则名称
阻挡病毒IEXPLORE.EXE创建与执行
要包含的进程
*
要排除的进程

要阻止的文件或文件夹
%windir%system32IEXPLORE.EXE
要禁止的文件操作
[√]对文件进行读访问
[√]对文件进行写访问
[√]正在执行的文件
[√]正在创建的新文件
[ ]正在删除的文件

添加第3条策略

规则名称
阻挡病毒SVCH0ST.EXE创建与执行（注意这里的SVCH0ST.EXE中CH后那个是零而非英文o）
要包含的进程
*
要排除的进程

要阻止的文件或文件夹
%windir%system32SVCH0ST.EXE
要禁止的文件操作
[√]对文件进行读访问
[√]对文件进行写访问
[√]正在执行的文件
[√]正在创建的新文件
[ ]正在删除的文件

共2页: 上一页 [1] [2] 下一页