谁有咖啡的注册表规则呀?交流交流

显示全部楼层 · 发表于 2007-10-26 08:03:14

很少看到有人提起咖啡的注册表规则,这应该也是病毒的一个入口,希望交流交流.

显示全部楼层 · 发表于 2007-10-26 08:49:31

小邪邪版主的规则包里面不是默认就有吗？

显示全部楼层 · 发表于 2007-10-26 10:57:12

我用的是增强版的规则,只有文件保护和端口规则呀,没有看到注册表的规则.请指教.

显示全部楼层 · 发表于 2007-10-26 11:01:18

有没有注册表的规则下载?截图看看也可以.万分感谢.因为EQ有注册表的规则,但咖啡没有,想完善一下.

显示全部楼层 · 发表于 2007-10-26 11:05:39

邪版的综合规则包里有注册表规则，分为项保护和值保护两条，楼主可以到顶置贴里下载。另外，如果咖啡的文件保护做得好，病毒根本到达不了注入注册表这一步就被防死了

显示全部楼层 · 发表于 2007-10-26 13:52:39

按综合版设置了注册表规则,可是即使我设定排除项为空也能手动删除注册表的键值呀?

显示全部楼层 · 发表于 2007-10-26 15:10:56

这个贴子可供参考
http://bbs.kafan.cn/viewthread.p ... p%3Bfilter%3Ddigest

显示全部楼层 · 发表于 2007-10-26 15:42:31

这样设置好不好?是不是禁止了一切未知的注册表行为?
1.3.1禁止未知程序的任何注册表行为(项)
要包含的进程：*
要排除的进程：同“1.1禁止未知程序的任何操作”
要保护的注册表项或注册表值：HKALL/**
规则类型：项
要阻止的注册表操作：写入、创建、删除

1.3.2禁止未知程序的任何注册表行为(值)
要包含的进程：*
要排除的进程：同“1.1禁止未知程序的任何操作”
要保护的注册表项或注册表值：HKALL/**
规则类型：值
要阻止的注册表操作：写入、创建、删除

显示全部楼层 · 发表于 2007-10-26 15:48:21

上面是通鉴里的规则,不需要再设置别的规则了吧?除非我安装了新的软件再加到排除项就行了?

显示全部楼层 · 发表于 2007-10-26 15:48:42

俺目前在用的简单注册表保护规则就是这样：

[求助] 谁有咖啡的注册表规则呀?交流交流

本帖子中包含更多资源