禁止写入、执行、创建-TMP文件的规则可以阻止浏览器下载任意文件

jxfaiu

用以下规则可以禁止任何浏览器偷偷下载任何文件到任意位置

以下规则最好在浏览器退出后启用；
规则名称：禁止修改-tmp（非全局）
要包含的进程：*
要排除的进程：C:\Epoint\新点清单造价江苏版V7.4\新点清单造价.exe, C:\Program
Files\AutoCAD 2004\acad.exe, C:\Program Files\MeteorNetTV\MeteorNetTV.exe, C:\Program
Files\Microsoft Office\OFFICE11\EXCEL.EXE, C:\Program Files\Microsoft Office\OFFICE11
\WINWORD.EXE, C:\Program Files\Microsoft Office\OFFICE12\EXCEL.EXE, C:\Program
Files\Microsoft Office\Office12\WINWORD.EXE
要阻止的文件或文件夹名：**.tmp
要禁止的文件操作：写入 执行 创建
阻挡
可以阻止浏览器下载任意文件；不排除迅雷不影响下载：



日志：

2012-12-23        15:15:35        已由访问保护规则禁止         SUZHUO-2B6A086E\Administrator        C:\Program Files\MYts浏览器\Chrome\TSchrome.exe        D:\MY DOCUMENTS\DOWNLOADS\128.TMP        用户定义的规则:A-35The Access Control Of Of Script Files访问控制-tmp（非全局）        已阻止的操作: 创建
2012-12-23        15:15:36        已由访问保护规则禁止         SUZHUO-2B6A086E\Administrator        C:\Program Files\MYts浏览器\Chrome\TSchrome.exe        C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\129.TMP        用户定义的规则:A-35The Access Control Of Of Script Files访问控制-tmp（非全局）        已阻止的操作: 创建
禁用此规则下载正常：


不排除任何浏览器不影响其它使用。
谷歌浏览器最好用ADBlock扩展过滤广告：

462588842

用CCleaner来的更爽快

jml521m

帮忙研究研究防svchost 后台下载又不会导致系统出错，以及蓝屏，等等问题发生。。。。

                                             期待着。。。

Savoor

感谢分享~~~

shiyuelaohu

如果不排除的话，确实不影响使用，可是总是不断的触红，让人不爽。
如果要建立禁止浏览器下载的规则，我倒是觉得可以用下面的规则：
要包含的进程：iexplorer.exe,chrome.exe
要排除的进程：
要阻止的文件或文件夹名：**.exe(这里先暂且只禁止exe文件的创建）
要阻止的文件操作：执行、创建

jxfaiu

shiyuelaohu 发表于 2012-12-23 23:04
如果不排除的话，确实不影响使用，可是总是不断的触红，让人不爽。
如果要建立禁止浏览器下载的规则，我倒 ...

关报告

jxfaiu

shiyuelaohu 发表于 2012-12-23 23:04
如果不排除的话，确实不影响使用，可是总是不断的触红，让人不爽。
如果要建立禁止浏览器下载的规则，我倒 ...

你的规则仅阻止了浏览器下载exe文件，禁止写入、执行、创建tmp不排除浏览器，可以阻止浏览器下载任意后缀名文件。

firefox3

最好配合毒网区防御挂马示例

jxfaiu

firefox3 发表于 2013-1-8 11:20
最好配合毒网区防御挂马示例

你能否提供毒网试试我测试浏览器下载任意文件包括图片都提示下载错误

firefox3

jxfaiu 发表于 2013-1-8 11:23
你能否提供毒网试试我测试浏览器下载任意文件包括图片都提示下载错误

http://bbs.kafan.cn/thread-1442286-1-1.html

http://bbs.kafan.cn/thread-1442239-1-1.html

自行携带Fan{过}{滤}Qiang工具，jre-7u5-windows-i586.exe