能用规则阻止自己格式化自己的硬盘吗

显示全部楼层 · 发表于 2013-3-5 17:25:15

求教

显示全部楼层 · 发表于 2013-3-5 19:40:10

这个从来没试过，个人感觉应该不能，格式化是磁盘底层操作，咖啡应该不能拦截。乃可以用个U盘做个实验。

显示全部楼层 · 发表于 2013-3-5 22:16:49

shiyuelaohu 发表于 2013-3-5 19:40
这个从来没试过，个人感觉应该不能，格式化是磁盘底层操作，咖啡应该不能拦截。乃可以用个U盘做个实验。

那就用MD来阻止EXPLORER.EXE的底层磁盘操作就行了吧？

显示全部楼层 · 发表于 2013-3-5 22:58:23

562524945 发表于 2013-3-5 22:16
那就用MD来阻止EXPLORER.EXE的底层磁盘操作就行了吧？

不懂MD，

。
咖啡要想防止磁盘底层操作，只能是全局禁运exe、dll文件，但是不直观，一旦不小心排除之后咖啡就再也无法拦截了。毛豆还可以做到进一步拦截，不知道MD是否也会提示磁盘底层操作。如果可以的话，那就VSE搭配MD吧，我搭配的是毛豆。

显示全部楼层 · 发表于 2013-3-5 23:36:05

shiyuelaohu 发表于 2013-3-5 22:58
不懂MD，。
咖啡要想防止磁盘底层操作，只能是全局禁运exe、dll文件，但是不直观，一旦不小心排 ...

MD交叉分组很给力
这些设置肯定有的
连ESET都有

显示全部楼层 · 发表于 2013-3-5 23:36:44

shiyuelaohu 发表于 2013-3-5 22:58
不懂MD，。
咖啡要想防止磁盘底层操作，只能是全局禁运exe、dll文件，但是不直观，一旦不小心排 ...

格式化磁盘会调用到那个DLL还是什么？

显示全部楼层 · 发表于 2013-3-5 23:42:30

562524945 发表于 2013-3-5 23:36
格式化磁盘会调用到那个DLL还是什么？

这个我不清楚，系统钩子的注入这类底层操作一般会用到dll文件。

显示全部楼层 · 发表于 2013-3-6 00:00:24

本帖最后由 sanhu35 于 2013-3-6 00:02 编辑

方法有很多：
1。病毒自身删除磁盘所有文件。
2。病毒利用cmd删除磁盘所有文件。
3。病毒调用format.com格盘
4。病毒用驱动和底层写磁盘也可以。

总的来说国产带主防的2、3、4都可以防，1看规则
外国的貌似很少这么人性化的加入这类防御

[求助] 能用规则阻止自己格式化自己的硬盘吗