5.8 可以攔截病毒修改文件隱藏屬性了。

显示全部楼层 · 发表于 2011-10-20 18:54:48

规则可以拦截，不过需要限制explorer

显示全部楼层 · 发表于 2011-10-20 20:02:24

了解一下

陌生程序直接扔进SBie

显示全部楼层 · 发表于 2011-10-20 23:54:38

剛剛試了一下，5.8 可以保護文件夾不被改隱藏屬性了。

显示全部楼层 · 发表于 2011-10-20 23:59:39

a256886572008 发表于 2011-10-20 23:54
剛剛試了一下，5.8 可以保護文件夾不被改隱藏屬性了。

对于无法识别的程序，最好采取不信任级别处理

显示全部楼层 · 发表于 2011-10-21 00:20:59

lf968 发表于 2011-10-20 23:59
对于无法识别的程序，最好采取不信任级别处理

沒用的，沒那條規則，照樣被 GPcode 穿破

显示全部楼层 · 发表于 2011-10-21 15:25:47

a256886572008 发表于 2011-10-21 00:20
沒用的，沒那條規則，照樣被 GPcode 穿破

我的意思是说加上规则再采取不信任级别处理更好一些

显示全部楼层 · 发表于 2011-10-21 15:45:59

a256886572008 发表于 2011-10-21 00:20
沒用的，沒那條規則，照樣被 GPcode 穿破

为什么说手动hips无法拦截呢？

那个调用attrib.exe不是在dos修改属性的那一步？

显示全部楼层 · 发表于 2011-10-21 15:49:18

lf968 发表于 2011-10-21 15:25
我的意思是说加上规则再采取不信任级别处理更好一些

是不用太嚴格

显示全部楼层 · 发表于 2011-10-21 15:49:57

a256886572008 发表于 2011-10-20 12:12
\Device\KsecDD

外國人說，這條可以防禦 GPcode 病毒。

那个不是那个神马驱动释放出来的东西吗？

等我回家后慢慢测试- -！

（学校坑爹的电脑，连个表情都不能发）

显示全部楼层 · 发表于 2011-10-21 15:50:20

accordion 发表于 2011-10-21 15:45
为什么说手动hips无法拦截呢？

你是在問那個 fake av 還是 GPcode ?

[讨论] 5.8 可以攔截 病毒修改文件隱藏屬性了。