禁止写入、执行、创建-TMP文件的规则可以阻止浏览器下载任意文件

jxfaiu

firefox3 发表于 2013-1-8 11:34
http://bbs.kafan.cn/thread-1442286-1-1.html

http://bbs.kafan.cn/thread-1442239-1-1.html

exe文件无效会被入侵控制-exe的规则拦截。http://bbs.kafan.cn/thread-1442286-1-1.html触红日志：
2013-1-8        11:38:30        已由访问保护规则禁止         SUZHUO-2B6A086E\Administrator        C:\Program Files\MYts浏览器\Chrome\TSchrome.exe        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\94.TMP        用户定义的规则:A-35The Access Control Of Of Script Files访问控制-tmp（非全局）        已阻止的操作: 创建
2013-1-8        11:39:27        已由访问保护规则禁止         SUZHUO-2B6A086E\Administrator        C:\Program Files\MYts浏览器\Chrome\TSchrome.exe        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\95.TMP        用户定义的规则:A-35The Access Control Of Of Script Files访问控制-tmp（非全局）        已阻止的操作: 创建

firefox3

jxfaiu 发表于 2013-1-8 11:39
exe文件无效会被入侵控制-exe的规则拦截。http://bbs.kafan.cn/thread-1442286-1-1.html触红日志：
20 ...

IE呢？

jxfaiu

firefox3 发表于 2013-1-8 11:34
http://bbs.kafan.cn/thread-1442286-1-1.html

http://bbs.kafan.cn/thread-1442239-1-1.html

点http://bbs.kafan.cn/thread-1442239-1-1.html拦截日志：
2013-1-8        11:41:21        已由访问保护规则禁止         SUZHUO-2B6A086E\Administrator        C:\Program Files\MYts浏览器\Chrome\TSchrome.exe        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\97.TMP        用户定义的规则:A-35The Access Control Of Of Script Files访问控制-tmp（非全局）        已阻止的操作: 创建
2013-1-8        11:42:04        已由访问保护规则禁止         SUZHUO-2B6A086E\Administrator        C:\Program Files\MYts浏览器\Chrome\TSchrome.exe        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\98.TMP        用户定义的规则:A-35The Access Control Of Of Script Files访问控制-tmp（非全局）        已阻止的操作: 创建

jxfaiu

firefox3 发表于 2013-1-8 11:43
IE呢？

我来试试IE8

jxfaiu

firefox3 发表于 2013-1-8 11:43
IE呢？

点http://bbs.kafan.cn/thread-1442286-1-1.html
日志：
2013-1-8        11:47:13        已由访问保护规则禁止         SUZHUO-2B6A086E\Administrator        C:\Program Files\Internet Explorer\iexplore.exe        C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\~DF20F4.TMP        用户定义的规则:A-35The Access Control Of Of Script Files访问控制-tmp（非全局）        已阻止的操作: 创建
2013-1-8        11:49:33        已由访问保护规则禁止         SUZHUO-2B6A086E\Administrator        C:\Program Files\Internet Explorer\iexplore.exe        C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\~DF8340.TMP        用户定义的规则:A-35The Access Control Of Of Script Files访问控制-tmp（非全局）        已阻止的操作: 创建

firefox3

jxfaiu 发表于 2013-1-8 11:51
点http://bbs.kafan.cn/thread-1442286-1-1.html
日志：
2013-1-8        11:47:13        已由访问保护规则禁止         SUZ ...

不能直接拦截exe进入本地吗

jxfaiu

firefox3 发表于 2013-1-8 11:43
IE呢？

点http://bbs.kafan.cn/thread-1442239-1-1.html拦截日志：
2013-1-8        11:50:08        已由访问保护规则禁止         SUZHUO-2B6A086E\Administrator        C:\Program Files\Internet Explorer\iexplore.exe        C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\~DFDE28.TMP        用户定义的规则:A-35The Access Control Of Of Script Files访问控制-tmp（非全局）        已阻止的操作: 创建
2013-1-8        11:53:02        已由访问保护规则禁止         SUZHUO-2B6A086E\Administrator        C:\Program Files\Internet Explorer\iexplore.exe        C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\~DFF975.TMP        用户定义的规则:A-35The Access Control Of Of Script Files访问控制-tmp（非全局）        已阻止的操作: 创建

jxfaiu

firefox3 发表于 2013-1-8 11:53
不能直接拦截exe进入本地吗

入侵控制-exe规则我关闭了报告。

firefox3

jxfaiu 发表于 2013-1-8 11:57
入侵控制-exe规则我关闭了报告。

关闭 A-35The Access Control Of Of Script Files访问控制-tmp
只开exe文件防护看看呢？

jxfaiu

firefox3 发表于 2013-1-8 11:53
不能直接拦截exe进入本地吗

访问控制-tmp先于入侵控制-exe规则的拦截。关闭访问控制-tmp报告，入侵控制-exe无触红。