卡巴能限制.dll和.ocx文件的运行吗

显示全部楼层 · 发表于 2007-12-21 17:10:26

我设置把下面的两个DLL文件和OCX文件禁止运行,但打开开始菜单的运行,运行这两个程序,还是可以运行,问一句,能不能禁止这两个文件运行,附图

显示全部楼层 · 发表于 2007-12-21 18:09:16

你选一个方式看看能不能执行就知道了.我理解让选择打开方式是还没有执行起来的.

显示全部楼层 · 发表于 2007-12-21 19:03:39

是在主动防御中么？应该不行的，这个似乎只支持exe

显示全部楼层 · 发表于 2007-12-21 21:17:08

关于你的问题，答案是明确的—— 能。

不过这要看你禁止了什么进程去调用这些文件。

不妨先做这么一个测试：阻止Rundll32.exe 执行shell32.dll

然后再试试“运行”任何的dll文件（实际上，那不能算运行）

发生什么事？呵呵，是什么事也没有发生。如果阻止Rundll32.exe 执行shell32.dll生效了，那么那个打开方式的对话框是不会弹出的。

我现在没有装卡巴，不能测试，大家不妨试试。

再回到楼主的问题，你的做法是想禁止浏览器去调用wshom.ocx和msxml2.dll这些文件吧？

那么你如此设置之后，再上一些被挂马的网站，就会知道这种禁用有没有效果了......

（不建议乱试，呵呵）

好吧，直接告诉大家好了，绝对是可以禁止的

[ 本帖最后由 rappar 于 2007-12-21 21:18 编辑 ]

显示全部楼层 · 发表于 2007-12-21 21:33:27

了解了解了谢谢楼上的!

显示全部楼层 · 发表于 2007-12-21 21:56:46

卡巴中怎样设置某个程序去调用另一个程序？？
难道是程序完整性保护里的“content change”?

[ 本帖最后由 freebay 于 2007-12-21 22:01 编辑 ]

显示全部楼层 · 发表于 2007-12-21 22:04:53

如果只是一般使用的化完全可以把WSH给卸载了

显示全部楼层 · 发表于 2008-1-20 14:35:44

还是不太明白,有机会请高手指教一下.

显示全部楼层 · 发表于 2008-1-20 15:20:31

卡巴能做的是限制某个EXE调用某个DLL，不能直接阻止某个DLL或OCX被调用

[ 本帖最后由 wangjay1980 于 2008-1-20 15:43 编辑 ]

显示全部楼层 · 发表于 2008-1-20 18:45:37

原帖由 freebay 于 2007-12-21 21:56 发表
卡巴中怎样设置某个程序去调用另一个程序？？
难道是程序完整性保护里的“content change”?

是“作为子进程运行”。