Mcafee LogMonitor

使用麦咖啡有些时间了,感觉麦咖啡的查杀能力确实相对较弱,但是咖啡的精髓在于通过灵活的自定义规则进行主动防御;当某个程序违反规则就会被咖啡挡住并记录下来;但是麦咖啡遇到违反规则的程序时并不能和防火墙那样自动跳出信息通知用户,只是图标变色,用户可以手动查看,手动查看需要多次点击,并且,日志很长,需要从上一直拉下来。。。针对这个小问题,我用C#写了个小工具,功能就是在有程序违反咖啡规则时自动弹出窗口警告用户,并且将日志显示顺序按照最新的在最上面显示,以便于查看。