实例看简单入口防御规则的效用

qpzmggg999

柯林 发表于 2016-1-3 11:31
希望你抽时间推出一个通用规则，实现易用与安全这个很多人想追求的目标。我不玩毒，以往的那些个没信心， ...

24号学校期末考试和托福ibt考试结束后努力一下 到时候还需要你大力支持啊

柯林

qpzmggg999 发表于 2016-1-3 13:23
24号学校期末考试和托福ibt考试结束后努力一下 到时候还需要你大力支持啊

学业为重，祝你考得好成绩！
寒假时弄一个吧，全力支持你！
--------------------------------
通用规则涉及到需要解决的问题，似乎有这样一些（仅供参考）：


好了，不干扰你，好好复习！我也闭关做事去，月末再来。

bocs

qpzmggg999 发表于 2016-1-3 00:10
你觉得vse和组策略能配合使用吗

在基本上，我的防御理念就是拦截系统重要入口处（Windows文件夹，Prog ...

你这一帖我看了一半，忍不住想说一下，病毒不盯临时文件夹，流氓软件订啊，再说了，你的结论我并不认可。

qpzmggg999

bocs 发表于 2016-1-3 21:09
你这一帖我看了一半，忍不住想说一下，病毒不盯临时文件夹，流氓软件订啊，再说了，你的结论我并不认可。

不是病毒不盯 是根本就不控制，因为会带来很多麻烦，性价比不高。
另外，不认可什么结论说出来呗

bocs

qpzmggg999 发表于 2016-1-3 21:19
不是病毒不盯 是根本就不控制，因为会带来很多麻烦，性价比不高。
另外，不认可什么结论说出来呗

客户很多病毒都是杀完毒后，临时文件夹还有残留，要清理临时文件夹才可以，这算是杀毒软件的问题，不过临时文件夹不清空再杀毒的话，是杀不掉的，这个印象在一两年是这样，不过现在系统健壮了，中病毒后往往进不了系统，直接蓝屏，所以中毒还能进系统的，少了很多，现在中的更多的是木马，盯淘宝和有网上交易的电脑。

qpzmggg999

bocs 发表于 2016-1-3 21:22
客户很多病毒都是杀完毒后，临时文件夹还有残留，要清理临时文件夹才可以，这算是杀毒软件的问题，不过临 ...

直接禁止temp文件夹出站到重要文件就就可以了--- 控制还是控制在主要文件夹内。

bocs

qpzmggg999 发表于 2016-1-3 21:25
直接禁止temp文件夹出站到重要文件就就可以了--- 控制还是控制在主要文件夹内。

有成品么，拿出来看看？与大家分享下？

qpzmggg999

bocs 发表于 2016-1-3 21:27
有成品么，拿出来看看？与大家分享下？

我13年发的就可以直接在非信任区控制病毒对temp的利用权限，只是当时写的信用区略大 几乎排除了整个C盘--

bocs

qpzmggg999 发表于 2016-1-3 21:32
我13年发的就可以直接在非信任区控制病毒对temp的利用权限，只是当时写的信用区略大 几乎排除了整个C盘--

哦，适用最新版本吧。

qpzmggg999

bocs 发表于 2016-1-3 21:36
哦，适用最新版本吧。

规则不分版本 13年这个版本的默认规则中去掉了反hook咖啡进程这项。