Mcafee Virusscan防入口规则

有点多
A01 禁止非本地文件执行文件操作（请调整排除项，只排除本地磁盘和光驱）
*
**\C:\**, D:\**, E:\**, F:\**, G:\**, system, \SystemRoot\System32\smss.exe
*
全

A02 禁止新建任何.HTA文件
*

创

A03 禁止恶意格式化操作
*
**\system32\format.*
创，写，删，执行

A04 管制浏览器（禁止从Documents and Settings文件夹中运行.EXE文件）
**\桌面\**, Avant.exe, Brexpo.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon.exe, maxthon?.exe, miniie.exe, mplayerc.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, storm.exe, theworld.exe, TTraveler.exe, webthunder.exe, \*

**\Documents and Settings\**\*.exe
执行

A05 管制浏览器（禁止加载urlmon.dll）
**\桌面\**, Avant.exe, Brexpo*.exe, cmd.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, \*

**\system32\urlmon.dll
执行

A06 管制浏览器（禁止调用cmd.exe）
**\windows\**, **\桌面\**, Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, \*
?:\windows\explorer.exe, ?:\Windows\system32\msiexec.exe, ?:\Windows\system32\rundll32.exe, cmd.exe
cmd.exe
创，写，删，执行

A07 管制浏览器（禁止新建exe文件）（若开启此规则，下载文件时尽量用工具下载）
**\桌面\**, Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, UUseeMediaCenter.exe, UUseePlayer.exe

*.exe
创

A08 禁止执行IE缓存文件夹下文件
*

**\Content.IE5\**
执行

A09 管制浏览器（禁止调用脚本宿主工具）
**\Temp\**, **\Windows\**, **\桌面\**, Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, \*

**\WINDOWS\system32\*script.exe
创，写，删，执行

A10 管制浏览器（禁止在Application Data目录下新建、运行exe文件）
**\Windows\**, **\桌面\**, Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, UUseeMediaCenter.exe, UUseePlayer.exe, \*
?:\WINDOWS\Explorer.EXE, ?:\WINDOWS\system32\msiexec.exe, ?:\Windows\system32\rundll32.exe, ?:\WINDOWS\system32\services.exe
**\Application Data\**\*.exe
创，执行

A11 管制浏览器（禁止私自调用注册表编辑器）
**\桌面\**, Avant.exe, Brexpo*.exe, cmd.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, svchost.exe, theworld.exe, TTraveler.exe, \*

**\WINDOWS\**\reg*.exe
创，写，删，执行

A12 管制浏览器（禁止在Common Files目录新建修改文件）
**\桌面\**, Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, \*

**\Program Files\Common Files\**
创，写

A13 管制浏览器（禁止调用Adodb.stream控件）
?script.exe, Avant.exe, Brexpo*.exe, cmd.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe

msado15.dll
创，写，删，执行

A14 管制浏览器（禁止新建cab文件）
Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe

*.cab
创

A15 禁止CMD.exe在Program Files目录新建任何文件
cmd.exe

**\Program Files\**
创

A16 禁止调用16位虚拟机程序
*

ntvdm.exe
创，写，删，执行

A17 禁止私自调用calcs.exe
*

**\system32\cacls.exe
创，写，删，执行

R18 禁止未授权程序访问注册表 （请自行添加光驱到排除项）
*
**\McAfee\**, **\Program Files\**, **\PROGRA~1\**, **\SP2???\**, **\SP3???\**, **\Temp\**, **\update\update.exe, **\安装程序\**, **\游戏\**, ?:\Documents and Settings\**\Application Data\*\**\*.exe, ?:\Windows\**
HKALL /**/**
项
1，2，3

F19 禁止未授权程序进行文件操作（请自行添加光驱到排除项）
*
**\McAfee\**, **\Program Files\**, **\PROGRA~1\**, **\SP2???\**, **\SP3???\**, **\Temp\**, **\update\update.exe, **\安装程序\**, **\游戏\**, ?:\Documents and Settings\**\Application Data\**\*.exe, ?:\Windows\**, SYSTEM
*
创，写，删，执行