查看: 887|回复: 6
收起左侧

[求助] 新手请教一个问题

[复制链接]
wter
发表于 2010-12-25 22:32:27 | 显示全部楼层 |阅读模式
各位大虾,想问

“受保护的文件和文件夹”哪方面被保护了?我手工删除、修改和调用cmd修改删除,毛豆没反应嘛。。
dai131452777
发表于 2010-12-25 22:52:14 | 显示全部楼层
应该是EXPORER.EXE和CMD.exe权限太大
你将要保护的文件夹加入“受保护的文件和文件夹”
在D+规则最上面加一条规则  程序*,全询问,例外阻止修改该文件夹试试
除了加驱的,应该么有能修改的了
wter
 楼主| 发表于 2010-12-25 22:55:50 | 显示全部楼层
我试试看
wter
 楼主| 发表于 2010-12-25 23:13:42 | 显示全部楼层
为什么要
在D+规则最上面加一条规则  程序*,全询问,例外阻止修改该文件夹呢?
不知道是不是我的原因,这样设置好像没有效果。。
一定要在最上面加么?

刚才我试了一下,直接改explorer.exe的规则限制它对文件的修改是可以的
又没有可能不用改explorer.exe的规则呢?
jiao轩
发表于 2010-12-25 23:25:02 | 显示全部楼层
应该是毛豆查出没有数字签名的程序修改时进行保护。你手工删除是explorer.exe cmd.exe都是有微软数字签名的。你试试用别的没有数字签名的去试试。
dai131452777
发表于 2010-12-25 23:27:48 | 显示全部楼层
本帖最后由 dai131452777 于 2010-12-25 23:30 编辑
wter 发表于 2010-12-25 23:13
为什么要
在D+规则最上面加一条规则  程序*,全询问,例外阻止修改该文件夹呢?
不知道是不是我的原因,这样 ...

因为优先级从上往下越来越小
我怕你懒得排除,就说了这个最简单的方法
建议看看这个http://bbs.kafan.cn/thread-714140-1-1.html
有攻略打包下载

wter
 楼主| 发表于 2010-12-25 23:42:33 | 显示全部楼层
本帖最后由 wter 于 2010-12-25 23:42 编辑

恩,我刚上路得好好研究一下。谢谢dai131452777和jiao轩
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-20 01:31 , Processed in 0.207843 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表