查看: 4286|回复: 36
收起左侧

[求助] 求一个简单点的入口规则

  [复制链接]
firefox3
发表于 2012-5-3 11:51:50 | 显示全部楼层 |阅读模式
只是拦截入口,浏览器、U盘这两块,不知道有有没有?
钢铁侠
发表于 2012-5-3 13:13:22 | 显示全部楼层
其实可以参考相关规则自己定制的
w99308702
发表于 2012-5-3 13:16:53 | 显示全部楼层
规则名称:出站控制
要包含的进程:*.*
要排除的进程:cfp.exe, cfpupdat.exe, chrome.exe, cmdagent.exe, dwwin.exe, explorer.exe, FireSvc.exe, FrameworkService.exe, GoogleUpdate.exe, iexplore.exe, iTudou.exe, KSafe.exe, KSafeSvc.exe, KSafeTray.exe, ksafevulfix.exe, KSWebShield.exe, kwsmain.exe, kwstray.exe, kwsupd.exe, McScript_InUse.exe, mcshield.exe, mDNSResponder.exe, NPE.exe, QQ.exe, sppsvc.exe, svchost.exe, Thunder.exe, ThunderMini.exe, Virtual PC.exe
要阻止的端口:0 -  65535
方向:出站

规则名称:入站控制
要包含的进程:*.*
要排除的进程:cfp.exe, cfpupdat.exe, chrome.exe, cmdagent.exe, FireSvc.exe, FrameworkService.exe, iexplore.exe, KSafe.exe, KSafeSvc.exe, KSafeTray.exe, ksafevulfix.exe, KSWebShield.exe, kwsmain.exe, kwstray.exe, kwsupd.exe, McScript_InUse.exe, mcshield.exe, mDNSResponder.exe, QQ.exe, svchost.exe, Thunder.exe, ThunderMini.exe
要阻止的端口:0 -  65535
方向:入站

规则名称:禁止浏览器IE调用可执行文件
要包含的进程:iexplore.exe
要排除的进程:无
要阻止的文件或文件夹名:**.exe
要禁止的文件操作:创建 写 删除

规则名称:U盘入口控制(这个我没试过不知道可不可以,我自己写的)
要包含的进程:*.*
要排除的进程:无
要阻止的文件或文件夹名:(H为U盘或者硬盘盘符)H:\**
要禁止的文件操作:创建 写 删除

评分

参与人数 1经验 +5 收起 理由
大猫熊 + 5 鼓励解答: )

查看全部评分

firefox3
 楼主| 发表于 2012-5-3 13:19:29 | 显示全部楼层
w99308702 发表于 2012-5-3 13:16
规则名称:出站控制
要包含的进程:*.*
要排除的进程:cfp.exe, cfpupdat.exe, chrome.exe, cmdagent.exe ...

多谢解答!
w99308702
发表于 2012-5-3 13:22:56 | 显示全部楼层
firefox3 发表于 2012-5-3 13:19
多谢解答!

不一定对啊,先别谢,我最后一个U盘的不知道有没有有,实际上我只用了出站和入站规则,另2个我没用过,你还是在等等有没有其他人解答吧
w99308702
发表于 2012-5-3 13:26:17 | 显示全部楼层
firefox3 发表于 2012-5-3 13:19
多谢解答!


妹子好啊认识你很高兴,我们共同学习吧
firefox3
 楼主| 发表于 2012-5-3 13:32:05 | 显示全部楼层
w99308702 发表于 2012-5-3 13:22
不一定对啊,先别谢,我最后一个U盘的不知道有没有有,实际上我只用了出站和入站规则,另2个我没用过,你 ...

我看看高手的规则
xjchris
发表于 2012-5-3 14:27:04 | 显示全部楼层
找到上网所包含的进程,卡住主要端口就OK咯。具体规则你可以参见已经成熟的高手规则包
墨池
发表于 2012-5-3 14:56:16 | 显示全部楼层
w99308702 发表于 2012-5-3 13:16
规则名称:出站控制
要包含的进程:*.*
要排除的进程:cfp.exe, cfpupdat.exe, chrome.exe, cmdagent.exe ...

规则名称:U盘入口控制(这个我没试过不知道可不可以,我自己写的)
要包含的进程:*.*
要排除的进程:无
要阻止的文件或文件夹名:(H为U盘或者硬盘盘符)H:\**
要禁止的文件操作:创建 写 删除

不对,应该是:

规则名称:U盘入口控制1
要包含的进程:*
要排除的进程:无
要阻止的文件或文件夹名:(H为U盘或者硬盘盘符)H:\*.exe(或者干脆H:\**.exe)
要禁止的文件操作:读取 执行

规则名称:U盘入口控制2
要包含的进程:*
要排除的进程:无
要阻止的文件或文件夹名:\autorun.inf
要禁止的文件操作:读取 创建 写入 创建 删除

评分

参与人数 1经验 +10 收起 理由
大猫熊 + 10 感谢解答: )

查看全部评分

w99308702
发表于 2012-5-3 15:06:48 | 显示全部楼层
可执行文件EXE,创建、写入控制
要包含的进程:*
要排除的进程:C:\Program Files\Hewlett-Packard\**\unzip.exe, CCleaner.exe, D:\Program Files\Game\QQGame\Update\Update.exe, FrameworkService.exe, hpsa_service.exe, HPSF.exe, mpas-fe.exe, MpCmdRun.exe, MPSigStub.exe, mscorsvw.exe, poqexec.exe, svchost.exe, Thunder.exe, ThunderServiceLite.exe, TrustedInstaller.exe, XLDoctorUI.exe, XMP.exe, 魔方清理工具绿色版.exe
要阻止的文件或文件夹名:*.exe
要禁止的文件操作:创建 写入 删除

谢谢墨池指正,问下我现在用的这条是否也能达到U盘入口控制的效果啊?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-29 08:36 , Processed in 0.133550 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表