全盘保护下的QQ规则

紅中愛發財

此设置好像只能用在QQ2009版本，2008版本需另外加COM接口，好像是13楼


一、运行一个可执行程序
默认行为：阻止
设　　置：允许的应用程序—浏览器
　　　　　阻止的应用程序—无

二、进程时内存访问
默认行为：阻止
设　　置：允许的应用程序—C:\WINDOWS\system32\ctfmon.exe
　　　　　阻止的应用程序—无

三、窗口或事件钩子
默认行为：阻止
设　　置：允许的钩子—C:\WINDOWS\system32\MSCTF.dll、
　　　　　　　　　　　QQ的绝对路径
　　　　　阻止的钩子—无

四、进程终止
默认行为：阻止
设　　置：允许的应用程序—无
　　　　　阻止的应用程序—无

五、设置驱动程序安装
默认行为：阻止
设　　置：允许的驱动—无
　　　　　阻止的驱动—无

六、窗口消息钩子
默认行为：允许
设　　置：允许的应用程序—无
　　　　　阻止的应用程序—无

七、受保护的ＣＯＭ接口
默认行为：阻止
设　　置：允许的ＣＯＭ接口—Shell.Explorer.2
　　　　　阻止的ＣＯＭ接口—无

八、受保护的注册表
默认行为：阻止
设　　置：允许的注册表键—*\SOFTWARE\Classes\*file\shell\*\command\*
　　　　　*\SOFTWARE\Classes\CLSID*
　　　　　阻止的注册表键—无

九、受保护的文件
默认行为：阻止
设　　置：允许的文件文件夹—“ＱＱ保存用户文件的文件夹”
　　　　　临时文件
　　　　　C:\Documents and Settings\Administrator\Application Data\Tencent\User*
　　　　　阻止的文件文件夹—无

十、本地环回网络
默认行为：阻止

十一、域名解析客户端服务
默认行为：允许

十二、内存
默认行为：阻止

十三、屏幕监视器
默认行为：允许（不用ＱＱ截图的可以阻止)

十四、磁盘
默认行为：阻止

十五、键盘
默认行为：阻止

全局规则为所有的应用程序—被隔离的程序

文件保护是ＣＤＥＦＧ全保护

可能注册表和被保护的文件两项还可以细化，不是很懂，希望能有高人指点和补充

深度扫描

先顶再看。。。。。呵呵

有点小问题啊。。。我的qq目录下面怎么没有Bin这个子目录呢？


第7步的Shell.Explorer.2在那里加进去的？


你真牛啊，最后一项键盘也禁止？。。。。怎么打字？

紅中愛發財

估计版本不同吧

我用国际版。。。

枯木菩提

09的比08的难弄得多

kk卟朽

回复 2# 深度扫描


    你那是旧版的吧？09都有那文件夹，QQ.exe在里面的

深度扫描

我是08版本的。。。。我直接把QQ.EXE加进去了。。。。

我不知道这个保护端口怎么加进Shell.Explorer.2这个的。。。没找到。

jia457572786

回复 4# 赤红血


    国际版好用不？？

紅中愛發財

回复 7# 深度扫描


   
    晕，被保护的是在IE/windows外壳下的Shell.Explorer.*

可以直接“添加"—“COM组件”，在最上那对话框里输入Shell.Explorer.2或者点到下面的组件，按s就到以s开头的组件位置了，按得快的话可以按sh、she、shell

深度扫描

回复  深度扫描


   
    晕，被保护的是在IE/windows外壳下的Shell.Explorer.*

可以直接“添加" ...
紅中愛發財 发表于 2010-1-22 16:01

    真晕了。。。刚才太快没看到。。。谢谢。