DBNT云维护技术支持 - 深圳市聚源科技有限公司

 找回密码
 立即注册

QQ登录

只需一步,快速开始

服务器被入侵检测

[新功能需求] 关于进城查杀的

[复制链接]
wto470 发表于 2015-9-24 22:59:14 | 显示全部楼层 |阅读模式
最好在进城查杀里边添加一个进城过滤选项,有时用通配符时会误伤系统进城,在匹配统配符进程时要排除某个进城,如果方便简单的话就添加下好了。
回复

使用道具 举报

qq157131940 发表于 2015-9-25 08:18:30 | 显示全部楼层
个人建议,关于这类进程可以选择用MD5的查杀方式查杀.
MD5获取方法,
1/ 服务端查看在线客户机列表,其中一台机然后右键获取该台机的进程列表,在列表找到进程复制MD%就行.
2/ 在客房机上,找到这个文件,用MD5工具获取MD5值在服务器上添加过滤列表.

MD5进程查杀请看FAQ
两个流氓
回复 支持 反对

使用道具 举报

深蓝 发表于 2015-9-25 16:49:52 | 显示全部楼层
说明你的匹配不精确。
深蓝原创软件 网管软件官方站 www.sLsup.com 接受软件定制与深蓝(Thinking)原创软件的OEM,VIP定制。
大道致简,学以致用
回复 支持 反对

使用道具 举报

 楼主| wto470 发表于 2015-9-26 23:36:50 | 显示全部楼层
我这进程里有个main开头的进程我要是匹配了main(多个任意字符).exe的话梦幻西游就不能玩了,梦幻西游的一个启动进程也是main开头的,所以进程查杀最好还是出个进程过滤。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

DBNT云维护技术支持 - 深圳市聚源科技有限公司 ( 粤ICP备17103197号-2 )

GMT+8, 2019-10-18 02:12 , Processed in 3.053720 second(s), 25 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表