我是这样防御硬盘炸弹的。

显示全部楼层 · 发表于 2012-12-15 22:21:44

本帖最后由马云波波波于 2012-12-15 22:36 编辑

   今天闲来无事，于是乎我们班的几个咖啡友聚在一起，讨论规则。其中老赵谈到了XP系统下硬盘炸弹的防御策略。
   对于这类病毒，我是这样防御的。首先，硬盘分为C盘、D盘、E盘、F盘；其中C盘为系统盘，所有软件也均安装在C盘，并且一定要严格保证C盘无毒。然后设置如下规则：

01、控制*.exe文件入口
要包含的进程：*
要排除的进程：TrustedInstaller.exe, poqexec.exe, svchost.exe
要阻止的文件或文件夹名：*.exe
要禁止的文件操作：创建写入

02、*.exe文件禁读-D盘
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：D:\**\*.exe
要禁止的文件操作：读取

03、*.exe文件禁读-E盘
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：E:\**\*.exe
要禁止的文件操作：读取

04、*.exe文件禁读-F盘
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：F:\**\*.exe
要禁止的文件操作：读取

   以上就是我个人的防御策略。欢迎批评指正！

显示全部楼层 · 发表于 2012-12-15 22:44:51

本帖最后由 rlx 于 2012-12-15 23:08 编辑

可以虚机实验帅哥实践是检验真理的唯一标准

显示全部楼层 · 发表于 2012-12-15 22:53:48

试问他的实用性和平常可用性为多少？我感觉是0 我看了您几个帖子了我感觉您说的规则可用性都太低--

显示全部楼层 · 发表于 2012-12-15 23:25:13

硬盘炸弹一旦运行起来规则防不住的，不是文件层面的读取修改，是raw disk access。

显示全部楼层 · 发表于 2012-12-15 23:44:00

qpzmggg999 发表于 2012-12-15 22:53
试问他的实用性和平常可用性为多少？我感觉是0 我看了您几个帖子了我感觉您说的规则可用性都太低--

个人感觉还是有一定实用性的。先保证系统盘无毒，然后封住系统盘入口，再对其余几个盘上的*.exe文件禁读。您说不具有可用性，原因何在？

显示全部楼层 · 发表于 2012-12-16 00:49:25

还是加个沙盘比较稳妥点，就是不知道现在的硬盘炸弹能否穿透沙盘的磁盘底层防御。

显示全部楼层 · 发表于 2012-12-16 00:53:27

马云波波波发表于 2012-12-15 23:44
个人感觉还是有一定实用性的。先保证系统盘无毒，然后封住系统盘入口，再对其余几个盘上的*.exe文件禁读。 ...

有条件去虚拟机跑一下吧我这里没条件。

显示全部楼层 · 发表于 2012-12-16 09:24:11

本帖最后由 jxfaiu 于 2012-12-16 09:30 编辑

咖啡规则防不了硬盘炸弹，此早有定论；你要是XP系统怕倒不如加个EQ，全局禁运；再说中硬盘炸弹的机率相等于彩票特等奖。

显示全部楼层 · 发表于 2012-12-16 10:01:45

xp 是没用的，win7可以把系统的“用户控制设置”开到最大以弥补。。。。

显示全部楼层 · 发表于 2012-12-16 13:45:46

jml521m 发表于 2012-12-16 10:01
xp 是没用的，win7可以把系统的“用户控制设置”开到最大以弥补。。。。

请问只有将UAC开到最大才能防住硬盘炸弹吗？系统默认状态是将UAC开到第二个级别，这样也拦不住吗?

[讨论] 我是这样防御硬盘炸弹的。