组策略对腾讯一个exe 无效。求助。

显示全部楼层 · 发表于 2016-1-12 21:11:50

本帖最后由 ELOHIM 于 2016-1-12 23:02 编辑

C:\Documents and Settings\Tom\Application Data\Tencent\AndroidServer\*\AndroidServerUp.exe
这个程序，组策略不能禁止它运行，有什么办法吗？
目前临时通过安全策略禁止了文件夹的完全控制。
上级文件夹不可访问。。
希望帮助……

显示全部楼层 · 发表于 2016-1-12 22:48:58

看情况是安卓服务升级，一个聊天软件，染指他不该染指的东西，可以称为病毒
你这情况，未必就是组策略不能阻止，而是规则被改变了
即使腾讯加驱，通过组策略或者HIPS还是可以阻止某EXE运行的
我给你编写条规则你测试下
C:\Documents and Settings\Tom\Application Data\Tencent\AndroidServer\*\AndroidServerUp.exe
组策略的不足就在这里，我猜测可能是版本号不停的在改变
如果你有HIPS，就没有这个担忧了，不管这个腾讯病毒在哪，都可以用一条规则干掉，就是*\AndroidServerUp.exe
还有种情况，你没注意到路径，这个文件是不是在TEMP里生成的？或者C:\Users\ThinkPad\AppData\Roaming\Tencent下运行的？

显示全部楼层 · 发表于 2016-1-12 22:51:30

还有个问题，是谁运行了AndroidServerUp.exe？是QQ.exe么？还是通过服务或者加驱的方式通过操作系统组件运行AndroidServerUp.exe的？找出罪魁祸首，用HIPS规则限制住

显示全部楼层 · 发表于 2016-1-12 22:57:14

anycall9696 发表于 2016-1-12 22:51
还有个问题，是谁运行了AndroidServerUp.exe？是QQ.exe么？还是通过服务或者加驱的方式通过操作系统组件运 ...

非常感谢……

显示全部楼层 · 发表于 2016-1-12 23:05:59

我给你个参考例子，是我现在机器上的防守策略
第一，组策略大致限制住腾讯的东西（这个是防止关闭HIPS的时候腾讯病毒和流氓趁虚而入）
第二，用HIPS做一个详细规则
第三，在前两项的基础上，QQ运行必须入沙，不允许改变真机注册表和硬盘文件的结构

截图很简单，你如果想玩的话得自己研究规则，我只给你截图可以启动和不可以启动的，总规则，禁止启动任何EXE，例外，QQ.EXECHROME.EXE和一个需要的组件，意思就是说，像AndroidServerUp.exe这种东西，根本不给他启动的机会，从根源上直接干掉

还有种特殊的东西，能防患于未然，比如百度的病毒，如截图41，在comodo里直接建立一条规则*baidu*，就可以全局扼杀，一点权限不给，自己的电脑，你才是最高权限，不是微软，不是任何软件商

显示全部楼层 · 发表于 2016-1-12 23:18:43

anycall9696 发表于 2016-1-12 23:05
我给你个参考例子，是我现在机器上的防守策略
第一，组策略大致限制住腾讯的东西（这个是防止关闭HIPS的时 ...

谢谢大神

显示全部楼层 · 发表于 2016-1-12 23:24:41

ELOHIM 发表于 2016-1-12 23:18
谢谢大神

肯定有跟帖的说你累不累，傻子，我一直是这个原则，我允许的，你运行，我不知道，不许运行，我的电脑，我拥有最高权限，你非要运行不可的，而我不允许的，那就滚出我的电脑，所以，我的电脑现在除了几个无法代替的中国软件运行在沙盘和虚拟机以外，都绝种了

显示全部楼层 · 发表于 2016-1-12 23:35:10

anycall9696 发表于 2016-1-12 23:24
肯定有跟帖的说你累不累，傻子，我一直是这个原则，我允许的，你运行，我不知道，不许运行，我的电脑，我 ...

没有人PM我，有问题在想你请教。
先睡了。。

[软件] 组策略对腾讯一个exe 无效。求助。

本帖子中包含更多资源

评分