请教高手关于防U盘病毒的规则

aiwojiujiu2252

  请问大家防U盘病毒和网页最有效的规则是什么？请高手赐教，不胜感激！！！

墨池

规则名称：防U盘病毒
要包含的进程：*autorun*.*
要排除的进程：无
要阻止的文件或文件夹名：**
要禁止的文件：读 写 执行 创建 删除

规则名称：禁止远程创建/修改可执行文件和配置文件
要包含的进程：**
要排除的进程：
是否勾选报告：是
--------------------------------
    采用绝对路径排除，只要不排除浏览器，就可以防止浏览器下载可执行文件（包括病毒）进入本地。

规则名称：防网页病毒
要包含的进程：iexplore.exe
要排除的进程：无
要阻止的文件或文件夹名：*.exe
要禁止的文件：写 创建

规则名称：防网页病毒
要包含的进程：iexplore.exe
要排除的进程：无
要阻止的文件或文件夹名：*.dll
要禁止的文件：写 创建

大猫熊

加一个U盘的注册表

包含进程：*
排除：无
目标：
HKCU/Software/Microsoft/Windows/CurrentVersion/Explorer/MountPoints2/*/shell/**

项

全勾。

一晴空

补充一点：直接在有害程序策略里用户定义的威胁加个autorun.inf

墨池

一晴空 发表于 2011-7-27 18:42
补充一点：直接在有害程序策略里用户定义的威胁直接加个autorun.inf

这个很猛！

一晴空

墨池 发表于 2011-7-28 12:11
这个很猛！

在卡饭月刊上看到过这个的，不过没有详细讲

墨池

一晴空 发表于 2011-7-28 12:13
在卡饭月刊上看到过这个的，不过没有详细讲

这恐怕是把双刃剑！

aiwojiujiu2252

墨池 发表于 2011-7-26 22:36
规则名称：防U盘病毒
要包含的进程：*autorun*.*
要排除的进程：无

多谢！！！

aiwojiujiu2252

alexyangjie 发表于 2011-7-27 17:35
加一个U盘的注册表

包含进程：*

学习了！！！

LukeTiger

墨池 发表于 2011-7-28 12:17
这恐怕是把双刃剑！

不算双刃剑，微软早已经为XP打上补丁，禁止“自动播放服务程序”运行了。
WindowsXP-KB971029-x86-CHS
安装本更新程序可将 AutoPlay 对话框中的 AutoRun 条目限制为仅 CD 和 DVD 驱动器。