关于禁读的问题

462588842

02 规则名称：读取保护>>exe<<D盘

要包含的进程：*

要排除的进程：无

要阻止的文件或文件夹名：D:\**.exe

要禁止的文件：读取

是否勾选报告：是

-------------------------------

    同样的规则还有6条，就是把本机所有非信任区都列出来禁止读取exe文件，这样就把“硬盘炸弹”等病毒变成了没有意义的符号，在它们运行前就已经“致死”，一旦运行就防不住了。特别感谢叶知版主的研究成果！

这里的盘符不是系统和软件盘！如果不排除的话，打开D盘就一直触红（盘根目录有.exe）
如果勾了阻止，我估计系统必挂！！
难道日常不用开？

关于这个问题，我个人的情况是：

1、本人，从未使用过该规则——因其局限性很大，极度不具有可操作性（即使是，最严格的“病毒双击测试规则”，也没有添加）

2、因为规则编辑本身的局限性，该规则其实没有参照价值——仅作为一种“存在的” 很严格的规则而已

3、没有必要为了一个“硬盘炸弹”而如此“费神”——因除非用户极度XXOO，是不会中毒，直接双击样本在Win7，没有危害！

---以上

462588842

storyhare 发表于 2011-11-23 19:57
关于这个问题，我个人的情况是：

1、本人，从未使用过该规则——因其局限性很大，极度不具有可操作性（即 ...

非常感谢解答！

墨池

系统与软件运行，系统和软件盘根目录都没有exe文件需要调用，所以日常没有影响。个人习惯，也从不把exe文件放在根目录下。需要下载、操作exe文件时，关闭相应规则就是了。这就是折腾！Win7可以不用开启或删除exe系列规则。实际上，在实机运行中可以发现，某些exe文件偶尔会有动作的，所以开着也没有坏处。