请问卡巴如何设置才能防VBS啊

显示全部楼层 · 发表于 2007-12-15 20:14:44

最近好多autorun的VBS病毒，烦死了，听说可以设置让卡巴防住的，怎么设置呢？

显示全部楼层 · 发表于 2007-12-16 10:24:09

很简单,用VBS编写的脚本程序在窗口界面是由wscript.exe文件解释执行的,在字符界面由cscript.exe文件解释执行,两个都被禁止以后,病毒将不再发作,因此对于两个东西都可以交给卡巴主动防御对付,
方法:1.进入卡巴界面,点击设置-保护-主动防御-程序完整性保护-添加-C:/windows/system32/wscript.exe,操作:禁止,内容修改:禁止,作为子进程:禁止
2.按上面的方法添加C:/windows/system32/cscript.exe,也是操作:禁止,内容修改:禁止,作为子进程:禁止等等,好了现在任何VBS写的脚本都没办法执行了,连你自己写的也没办法执行了

显示全部楼层 · 发表于 2007-12-16 15:45:41

卡姐, 你真是不得了啊!!

显示全部楼层 · 发表于 2007-12-17 11:55:26

可以禁止u盘自动启动，下载个usbkiller专杀在杀防御

显示全部楼层 · 发表于 2007-12-17 13:12:16

主动防御-程序完整性保护-
添加C:/win/system32/wscript.exe.操作:禁止.内容修改:禁止.作为子进程:禁止
添加C:/win/system32/cscript.exe.操作:禁止.内容修改:禁止.作为子进程:禁止
添加C:/win/system32/CMD.EXE .操作:提示.内容修改:禁止.作为子进程:提示
　
　
这么设置更无敌了吧

显示全部楼层 · 发表于 2007-12-18 19:20:49

其实有一个更加好的方法，即可以防止网络上下载的vbs等脚本的执行，也不影响自己使用vbs脚本

方法是什么？大家慢慢想想.................

显示全部楼层 · 发表于 2007-12-18 19:23:21

windows组策略或者hips都可以做到。

显示全部楼层 · 发表于 2007-12-18 19:53:50

也不用动用到组策略或者hips
其实可以在你的浏览器根目录下新建三个文件夹，分别命名为 wscript.exe 、cscript.exe、cmd.exe
好了，现在浏览器就无法去调用 wscript.exe 、cscript.exe、cmd.exe这三个文件了。[:26:]
而且其它程序完全不受影响。

当然这里的浏览器只是举例。具体做法要看安全需求而定

例如要防范U盘里的vbs，就在windows目录下新建wscript.exe 、cscript.exe两个文件夹

[ 本帖最后由 rappar 于 2007-12-18 20:05 编辑 ]

显示全部楼层 · 发表于 2007-12-18 20:05:49

原帖由 rappar 于 2007-12-18 19:53 发表
也不用动用到组策略或者hips
其实可以在你的浏览器根目录下新建三个文件夹，分别命名为 wscript.exe 、cscript.exe、cmd.exe
好了，现在浏览器就无法去调用 wscript.exe 、cscript.exe、cmd.exe这三个文件了。[:26 ...

路径就近原则？
太强大了，果然是好方法！！！！！

显示全部楼层 · 发表于 2007-12-18 20:09:05

正是

请问卡巴如何设置才能防VBS啊

回复 1楼 dayao4321 的帖子

回复 7楼 ALEXBLAIR 的帖子

回复 9楼 ALEXBLAIR 的帖子