求助，如何写规则保护QQ文件夹

52221844

我的QQ是在C:\Program Files (x86)\Tencent这个文件夹下面，想写个规则保护这个文件夹，因为重装电脑之前中了个木马可以用我的QQ，
我是这样写
要包含的进程  **\Tencent\**
要排除的进程 **\Tencent\**，**\windows\**
要阻止的文件  **
情况是排 除不了，求指教。。。

是WIN7的64位，版本是8.8企业版P5

柯林

先把置顶帖里的教程贴读一读，就会发现你这贴存在的毛病了：
你的要求不明——究竟哪想要干什么？
规则不明所以，没有写对，无法实现你的目标。

防毒的要点，一般来说，是保障机子干净无毒的情况下，让病毒无法侵入，这是最佳方案。按你这贴的意思来看，你是要在中毒的情况下，让 病毒无法作用，这个要求，看论坛发布过的规则，墨池的严厉规则可能满足你，自己搜索下（最好在P5以前的版本上使用）。

52221844

柯林 发表于 2015-8-18 13:05
先把置顶帖里的教程贴读一读，就会发现你这贴存在的毛病了：
你的要求不明——究竟哪想要干什么？
规则不 ...

这个电脑是中毒后重装的原版，是想要求，除了系统程序和QQ自已以外的，其它的无法调动QQ

柯林

52221844 发表于 2015-8-18 13:20
这个电脑是中毒后重装的原版，是想要求，除了系统程序和QQ自已以外的，其它的无法调动QQ

单纯这要求，你直接写禁止执行QQ.exe就行了，问题不在这里，问题在于，你是否确认自己的系统干净？干净的话，那就是直接无视，根本不需要这样的规则啊（如果每个上网程序都像这样来“防御”一下，那还不疯掉，再说单纯限制程序调用不解决问题——注入其它进程你怎么办？）

Opera~

用智能的HIPS不就好了

柯林

52221844 发表于 2015-8-18 13:20
这个电脑是中毒后重装的原版，是想要求，除了系统程序和QQ自已以外的，其它的无法调动QQ

你应该做的，是彻底的杀毒。

说实话，不理解这贴所说的用意。一个病毒，再牛逼，它调用聊天工具干什么？要说调用浏览器下载病毒，上传数据，或者注入系统进程上传数据，也还情有可原。调用聊天工具有啥用？不是要密码才能登陆，有的还有二次验证密码，它就登不上去，有啥用呢？就算登陆上去，它要干啥呢，自动添加病毒作者的QQ为好友来传数据，还是远程控制电脑？如果这样，抓他不是太容易了，除非需要跨国！

病毒防御这个东西，一般来说，是抓住重点，进行核心关键点的拦截，才是最有效的，那些无关紧要，拦与不拦都没什么区别的，拦它干什么呢？除了有点试验作用，没多大用处啊。

52221844

柯林 发表于 2015-8-18 18:30
你应该做的，是彻底的杀毒。

说实话，不理解这贴所说的用意。一个病毒，再牛逼，它调用聊天工具干什么 ...

用了几个杀软还是不顶用，查不出来，用QQ给人群发广告，在我的电脑上给人发，一下子跳出一大片聊天窗口然后发广告，电脑已下了原版重装了。
HIPS搞不明白

柯林

52221844 发表于 2015-8-18 19:58
用了几个杀软还是不顶用，查不出来，用QQ给人群发广告，在我的电脑上给人发，一下子跳出一大片聊天窗口然 ...

首先，确保系统干净：下原版系统，刻录成光盘安装，然后你计算机上的软件，一个都不要用，到别的干净计算机上从官网下载最新版本回来安装吧。

在确认本机已经干净的情况下，还是发生这种事情的话，大概两个原因，一个是你的qq号被盗了（修改密码吧，记得不要用白痴密码）；再一个是你的qq好友里有人给你发了恶意链接，你点击一次中一次（把那些恶意链接地址发给反病毒厂商或者发上论坛让大家鉴定下）