10月11日更新:具有较强保护能力的综合性防护规则概述

panjean

还有“FD 禁读保护”好像过于严厉，是否改成禁写保护就可以了？

小邪邪

这规则不是最重要的部分，只是多了一层屏障而已，你若想关掉也可以

gxd

斑竹最近相当勤快阿，呵呵。
让我不得不天天来看看规则有没有更新。。

强音

嘿嘿,和楼上一样,有空就上来看更新~~版主大大好伟大啊~~~

国庆就放大假吧,俺们准你放假!!

panjean

立马更新

panjean

开机即见红，log如下：
2007-10-1        10:54:40        已由访问保护规则禁止         JEAN\Panjean        \??\C:\WINDOWS\system32\winlogon.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\Logon        通用最大保护:禁止将程序注册为自动运行        已阻止的操作: 创建
2007-10-1        10:54:40        已由访问保护规则禁止         JEAN\Panjean        \??\C:\WINDOWS\system32\winlogon.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\Impersonate        通用最大保护:禁止将程序注册为自动运行        已阻止的操作: 创建
2007-10-1        10:54:40        已由访问保护规则禁止         JEAN\Panjean        \??\C:\WINDOWS\system32\winlogon.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\DllName        通用最大保护:禁止将程序注册为自动运行        已阻止的操作: 创建
2007-10-1        10:54:45        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        \??\C:\WINDOWS\system32\winlogon.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\Logon        通用最大保护:禁止将程序注册为自动运行        已阻止的操作: 创建
2007-10-1        10:54:45        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        \??\C:\WINDOWS\system32\winlogon.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\Impersonate        通用最大保护:禁止将程序注册为自动运行        已阻止的操作: 创建
2007-10-1        10:54:45        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        \??\C:\WINDOWS\system32\winlogon.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\DllName        通用最大保护:禁止将程序注册为自动运行        已阻止的操作: 创建
2007-10-1        10:54:46        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        \??\C:\WINDOWS\system32\winlogon.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\Logon        通用最大保护:禁止将程序注册为自动运行        已阻止的操作: 创建
2007-10-1        10:54:46        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        \??\C:\WINDOWS\system32\winlogon.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\Impersonate        通用最大保护:禁止将程序注册为自动运行        已阻止的操作: 创建
2007-10-1        10:54:46        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        \??\C:\WINDOWS\system32\winlogon.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\DllName        通用最大保护:禁止将程序注册为自动运行        已阻止的操作: 创建
2007-10-1        10:56:14        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        \REGISTRY\MACHINE\System\CurrentControlSet\Services\HTTP\Parameters\Synchronize        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2007-10-1        10:56:17        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\HTTP\Parameters\Synchronize        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2007-10-1        10:56:17        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        \REGISTRY\MACHINE\System\CurrentControlSet\Services\HTTP\Parameters\Synchronize        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2007-10-1        10:56:17        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\HTTP\Parameters\Synchronize        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2007-10-1        10:57:01        已由访问保护规则禁止         JEAN\Panjean        C:\Program Files\SogouInput\userNetSchedule.exe        C:\Documents and Settings\Administrator\Application Data\SogouPY.users\00000001\sgim_usr.bin        用户定义的规则:FD C盘BIN文件创建管制        已阻止的操作: 创建

该不该排除？请楼主解释一下

zhabc2004

学习了

panjean

问一下小邪邪，两个综合包，一般保护和较强保护规则的主要区别在哪里啊？

lngavin

小邪天天更新，真是敬业呀，一定要顶一下的

睡眼朦胧

怎么变成要购买的啦
舍不得那点经验啊