分享一份加强规则

xjh789456

好啊

xiehoujay

不会折腾啊     菜鸟伤不起啊

假装、也虚伪

没看懂的菜鸟飘过

breakthough

表示看不懂？也不会用，小白可怜啊

dolphin55

感谢分享

wjl61

支持是必须的 不过我新手 看不懂！

setwei

看不懂。。。不过谢谢楼主分享！

失落的文明2012

是把这些规则复制粘贴添加到程序设置目录下吗？



注意 正在创建 驱动文件
*.sys
禁止创建  高危文件格式
*.com
*.pif
*.hta
*\autorun.inf
特别注意 高危文件格式
*.bat
*.cmd
*.scr
*.reg
*.vbs
映像劫持
AeDebug
HKLM\Software\Microsoft\Windows NT\CurrentVersion\AeDebug\
Image File Execution*
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution*\
防范U盘病毒
open
HKUS\*\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\shell\open\
autorun
HKUS\*\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\shell\autorun\
explorer
HKUS\*\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\shell\explorer\
Command
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\shell\*\Command\
注意正在创建双重文件名文件
*.jpg.exe
*.bmp.exe
*.rar.exe
*.png.exe
*.bid.exe
*.gif.exe
*.doc.exe
*.tif.exe
*.xls.exe
*.ppt.exe
*.vb.exe
*.url.exe
*.wsc.exe
*.bat.exe
*.cmd.exe
*.txt.exe
*.vbs.exe
*.mp3.exe
*.avi.exe
*.mepeg.exe
*.ade.exe
*.scr.exe
*.pdf.exe
*.dll.exe
*.chm.exe
*.html.exe
*.htm.exe
*.win.exe
*.msi.exe
*.7z.exe
*.zip.exe
*.rar.msi
*.zip.msi
*.7z.msi
动态连接
%temp\*.cab
%temp\*.sys
%temp\*.ocx
%temp\*.drv
%temp\*.lmz
%temp\*.olb        
%temp\*.vxd
%temp\*.vxd
%temp\*.js
%temp\*.vbs
%temp\*.com
%temp\*.pif
%temp\*.cpl
%temp\*.scr
%temp\*.chm
%temp\*.hta
%temp\*.hlp
%temp\*.shs
%temp\*.ins
%temp\*.hiv
%temp\*.dll
硬件驱动
* \Device\NamedPipe\*
系统重要目录
c:\boot\*
C:\boot.ini
?:\bootfont.bin
C:\IO.SYS
C:\MSDOS.SYS
C:\grldr
C:\bootmgr
C:\System Volume Information\*
C:\NTDETECT.COMv
C:\WINDOWS\system32\*.exe
C:\WINDOWS\*.exe
C:\WINDOWS\system32\*.dll
C:\WINDOWS\servicing\*
C:\WINDOWS\servicing\*
C:\WINDOWS\servicing\*
C:\WINDOWS\Tasks\*
?:\config.sys
C:\Program Files\Common Files\Microsoft Shared\MSInfo\*v
C:\WINDOWS\system32\*.sys
C:\Windows\*.inf
C:\WINDOWS\twain_32v
C:\WINDOWS\*.dll
C:\Windows\System32\*.*
C:\Windows\*.*
C:\PerfLogs\*.*
C:\$Recycle.Bin\*
%SYSTEMDRIVE%\WINDOWS\*
%SYSTEMDRIVE%\Program Files\*
%windir%\*.dat
强奸流氓
?:\*\AppData\Roaming\Tencent\QQ\Misc\com.tencent.advertisement*

失落的文明2012

一、注意 正在创建 驱动文件 ；
二、禁止创建  高危文件格式 ；
三、特别注意 高危文件格式；
四、映像劫持；
五、防范U盘病毒；
六、注意正在创建双重文件名文件 ；
七、动态连接；
八、硬件驱动；
九、系统重要目录；
十、强奸流氓。
请教各位达人：上面这些类别分别属于哪个根目录？

玉振金声123

小v可 发表于 2011-7-2 16:12
如图~

能不能再具体点？？，，小白~~