今天查看MCAFEE的日志时偶然发现，可以只阻挡IIS进程创建和修改ASP文件（本文以ASP文件为例，其他程序设置方法基本相同），这样我们用其他方法（比如直接在服务器上修改、通过FTP修改……）修改ASP文件就不会受影响。这样，这个规则再拦截非法操作的同时还不影响正常使用。规则见图：这样，就在不影响正常使用的情况下断绝了黑客上传木马干坏事的可能。这个方法可以给任何人使用，也适合主机商装给自己虚拟主机的服务器，保证服务器上用户的网站安全。基本上来说，这样设置之后即使是网站有任何漏洞，网站也不会被上传木马挂上非法代码、或者网站被删除、修改。需要注意的一点：因本规则将阻止IIS进程对任何.asp文件...

确实如此，杀毒软件里的第一机智聪明之人当之无愧。但确实如果不仔细研究的话你就难以掌握；掌握不了当然就用不好。可能非但没帮你解决问题还帮你的倒忙。就拿占用系统资源的问题来说。有朋友说MCAFEE占用系统资源太多。MCAFEE本身占用的资源是很少的。因为MCAFEE的扫描方式是“按访问扫描”。当文件被读取或者写入的时候，MCAFEE就去扫描它；这样，如果文件的读写量非常的大，比如用在服务器上，而服务器上网站访问量非常大的时候，因为网站要频繁的读取文件，MCAFEE也就频繁的扫描，这样就会造成系统资源占用多或者导致网站访问速度变慢。这个问题怎么解决呢？其实是个很简单的问题。像网站里这些HTML文件还...

很多站长因为使用网上不常见的程序，有漏洞得不到补丁；而自己又没有编程能力无法修复或者干脆不知道漏洞在那里，被挂马后恢复程序结果不久又被挂……还有很多人即使使用的是应用比较广泛的程序，但也可能因为没及时打上补丁或出了漏洞官方还未发现而被挂马。　　老是被挂也不是个事。怎么才能彻底杜绝被挂马呢？让程序完美，没有任何漏洞？这个可能性好象接近于0。我们只能从其他的地方想办法。　　首先来看一下马是怎么挂上去的。首先，“黑客”会找到一个漏洞，然后利用这个漏洞上传一个后门程序上去以取得WEBSHELL，这个上传的程序一般为ASP文件（本文以ASP为例，其他基本相同），或者他会创建一个名字看起来像ASP文件的目...

期待已久的5200引擎RC版终于于今天发布了，官方消息，正式版于8月发布！安装好后需要重新启动电脑，升级后的引擎版本号为5200.2160McAfeeAnti-VirusScanningEngine5.2.00RCProductOverviewToaidcontinuousimprovementofourAnti-VirusEnginewewillbereleasingregularBetaEnginesthroughoutthedevelopmentofthe5200Anti-VirusEngine,allowingforregularfeedbackfromtheBetacommunity...

此脚本使用McAfee的SupperDat，进行计算机上病毒的查杀。使用FLASHGET检查SupperDat更新，参考：http://blog.csdn.net/scz123/archive/2006/11/02/1362573.aspx20061215: 修改scan.exe运行参数，增加 /PROGRAM (扫描恶意软件)、/NORENAME (不更改文件名)。　　　　　MCAFEE命令行参考手册：http://scz123.googlepages.com/Mcafee5100wpg.pdf1、使用本地的MCAFEE SUPERDAT来运...

Mcafee识别到可疑病毒文件，但病毒库里没有病毒定义，就会把文件扩展名命名为vir或vxe，固建立此批处理文件，用已恢复被修改掉的exe文件MCAFEE更名原则：OriginalRenamedDescriptionNotV??V??Fileextensionsthatdonotstartwithvarerenamedwithvastheinitialletterofthefileextension.Forexample,MYFILE.DOCbecomesMYFILE.VOC.V??VIRFileextensionsthatstartwithvarerenamedas.VIR.Forexamp...

因做了一个脚本，使用Mcafee SuperDat进行查毒（http://blog.csdn.net/scz123/archive/2006/11/02/1362566.aspx），但病毒码更新时，都要到网站上去手动下载，固建此脚本，使用FLASHGET下载后的的病毒检查功能来运行，以达到让自动检查并下载Mcafee SuperDat更新的功能。[code]@echo off echo. echo ================================================== echo FLA...

含SiteAdvisor的McAfeeTotalProtection是PC和Internet安全方面的最佳产品.当您在线(不论是有线还是无线)进行网上冲浪、购物、处理银行业务、发送电子邮件、使用即时消息或玩游戏时,它都会提供最全面、最完整的安全保护.它不仅保护您免受黑客、病毒、间谍软件、电子邮件和网络钓鱼诈骗的威胁,而且还保护您的在线身份信息和网络.通过只需一次单击便可还原的自动备份,它甚至还可以确保您的相片、音乐、视频和重要文件的安全.另外,您还可以轻松地与家人共享文件.McAfee始终打开,时刻更新和时刻保护您的家人免受最新Internet和安全威胁的侵扰,解除您的后顾之忧.Wi-Fi也是...

McAfee系统和信息保护McAfeeSiteAdvisor，使企业用户安全无忧地浏览网站，放心地将Internet作为一项宝贵的业务资源加以使用。借助McAfeeSiteAdvisor，您可以安全浏览和搜索Web，并避免间谍软件、广告软件、网络钓鱼诈骗等威胁。forInternetExplorer：http://sadownload.mcafee.com/products/SA/IE/saSetup.exeforFirefox：http://www.siteadvisor.com/download/ff.html----------------------------------------...