惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Stack Overflow Blog
Stack Overflow Blog
T
Tailwind CSS Blog
Recent Announcements
Recent Announcements
宝玉的分享
宝玉的分享
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
P
Proofpoint News Feed
D
Docker
Google DeepMind News
Google DeepMind News
aimingoo的专栏
aimingoo的专栏
B
Blog RSS Feed
Microsoft Security Blog
Microsoft Security Blog
博客园 - 【当耐特】
M
MIT News - Artificial intelligence
云风的 BLOG
云风的 BLOG
小众软件
小众软件
Hugging Face - Blog
Hugging Face - Blog
WordPress大学
WordPress大学
IT之家
IT之家
H
Help Net Security
Apple Machine Learning Research
Apple Machine Learning Research
Martin Fowler
Martin Fowler
S
SegmentFault 最新的问题
B
Blog
D
DataBreaches.Net

生活记 on 老刘博客

清零还是躺平 关于这论疫情 把眼镜商城关了 又来一轮 白牦牛肉炖萝卜 只有魔法才能打败魔法?miui的AI通话简单试用 加碘盐,低钠盐,谁TM真没素质 中秋,回家,车出毛病,堵一路 给店里的柜台调整了一下位置 关闭支付宝蚂蚁新村 遭遇七两秤 这几天是真热 陆续把一些基础服务转到nas上 知人者智,自知者明 被拼多多忽悠了 自制酸梅汤 论工作方法的重要性 放到废品收购站的铁凳子被偷走了 2022,新年快乐 退出了房子维权群 一个相声听众对德云社的点评 收到郑州政务平台发的做核算检测的短信 最终还是用回了Linux mint 哈喽顺风车事情的后续 跑顺风车遇到的那些事(一) 体验一把顺风车车主 百度打不开了 跳绳对我来说已经是剧烈运动了 维权群众生相 终于可以把校讯通取消了
介绍mcafeee的规则命名方式
老刘 · 2009-12-06 · via 生活记 on 老刘博客

上期给大家介绍一个一个杀毒软件,mcafee8.7I,不知道您现在用的如何,是不是觉得很爽啊,其实mcafee默认的规则已经很适合一般的用户了,不过用了这么长时间,您一定想打造属于您自己的规则,那您就往下看这文章了。

排除路径中有一种以“??”或“?”打头的路径,编写规则时若将“??”或“?”去掉的话便无法排除该进程,这是因为该进程已注入内存,所以在排除时已不是原路径,而是内存中的路径,所以需要以“??”或“?”打头。“??”表示内存中的单个进程,多为系统进程,如?? C:WINDOWSsystem32csrss.exe;“?”表示在内存中除自身进程外,还注入在内存其他进程中,多为应用程序进程