分享一份加强规则

小v可

注意 正在创建 驱动文件
*.sys
禁止创建  高危文件格式
*.com
*.pif
*.hta
*\autorun.inf
特别注意 高危文件格式
*.bat
*.cmd
*.scr
*.reg
*.vbs
映像劫持
AeDebug
HKLM\Software\Microsoft\Windows NT\CurrentVersion\AeDebug\
Image File Execution*
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution*\
防范U盘病毒
open
HKUS\*\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\shell\open\
autorun
HKUS\*\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\shell\autorun\
explorer
HKUS\*\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\shell\explorer\
Command
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\shell\*\Command\
注意正在创建双重文件名文件
*.jpg.exe
*.bmp.exe
*.rar.exe
*.png.exe
*.bid.exe
*.gif.exe
*.doc.exe
*.tif.exe
*.xls.exe
*.ppt.exe
*.vb.exe
*.url.exe
*.wsc.exe
*.bat.exe
*.cmd.exe
*.txt.exe
*.vbs.exe
*.mp3.exe
*.avi.exe
*.mepeg.exe
*.ade.exe
*.scr.exe
*.pdf.exe
*.dll.exe
*.chm.exe
*.html.exe
*.htm.exe
*.win.exe
*.msi.exe
*.7z.exe
*.zip.exe
*.rar.msi
*.zip.msi
*.7z.msi
动态连接
%temp\*.cab
%temp\*.sys
%temp\*.ocx
%temp\*.drv
%temp\*.lmz
%temp\*.olb       
%temp\*.vxd
%temp\*.vxd
%temp\*.js
%temp\*.vbs
%temp\*.com
%temp\*.pif
%temp\*.cpl
%temp\*.scr
%temp\*.chm
%temp\*.hta
%temp\*.hlp
%temp\*.shs
%temp\*.ins
%temp\*.hiv
%temp\*.dll
硬件驱动
* \Device\NamedPipe\*
系统重要目录
c:\boot\*
C:\boot.ini
?:\bootfont.bin
C:\IO.SYS
C:\MSDOS.SYS
C:\grldr
C:\bootmgr
C:\System Volume Information\*
C:\NTDETECT.COMv
C:\WINDOWS\system32\*.exe
C:\WINDOWS\*.exe
C:\WINDOWS\system32\*.dll
C:\WINDOWS\servicing\*
C:\WINDOWS\servicing\*
C:\WINDOWS\servicing\*
C:\WINDOWS\Tasks\*
?:\config.sys
C:\Program Files\Common Files\Microsoft Shared\MSInfo\*v
C:\WINDOWS\system32\*.sys
C:\Windows\*.inf
C:\WINDOWS\twain_32v
C:\WINDOWS\*.dll
C:\Windows\System32\*.*
C:\Windows\*.*
C:\PerfLogs\*.*
C:\$Recycle.Bin\*
%SYSTEMDRIVE%\WINDOWS\*
%SYSTEMDRIVE%\Program Files\*
%windir%\*.dat
强奸流氓
?:\*\AppData\Roaming\Tencent\QQ\Misc\com.tencent.advertisement*




在别人的规则上进行了部分重复规则删除 还有精简 于加强   RQ砸死我吧  

QQ1014530747

顶LZ

xiaofeizei

强烈支持，人妻恢复中

clark798

好强啊 前排支持

LShang

强烈要求楼主说明使用方式。。。 菜鸟

小v可

LShang 发表于 2011-7-2 15:47
强烈要求楼主说明使用方式。。。 菜鸟

手动添加

LShang

小v可 发表于 2011-7-2 15:50
手动添加

可以再详细些不
添加到隐私数据吗？
还是怎样？

小v可

LShang 发表于 2011-7-2 16:01
可以再详细些不
添加到隐私数据吗？
还是怎样？

添加到规则的根目录下即可

LShang

小v可 发表于 2011-7-2 16:03
添加到规则的根目录下即可

能否再问下规则根目录在哪里。。。
应用程序找半天没发现哪里能粘贴啊

小v可

LShang 发表于 2011-7-2 16:07
能否再问下规则根目录在哪里。。。
应用程序找半天没发现哪里能粘贴啊

如图~