CIS8怎样设置才能对付这两个流氓软件？

显示全部楼层 · 发表于 2016-4-21 20:16:32

本帖最后由羽扇纶巾于 2016-4-22 23:12 编辑

毛豆监控，全局询问，人脑决断。楼主这规则简直就是绝顶高手用的。
加强了一下全局，预设规则阻止了注册表主页修改，置顶所有程序一律禁止IE主页改写。其余未动。你套起试试看。

显示全部楼层 · 发表于 2016-4-21 20:40:34

123AZ 发表于 2016-4-21 16:32
无效，是不是我哪里设错了

我这边这样设置之后，5秒样本的进程就被结束，没有问题啊。

显示全部楼层 · 发表于 2016-4-21 20:45:16

羽扇纶巾发表于 2016-4-21 20:16
毛豆监控，全局询问，人脑决断。楼主这规则简直就是绝顶高手用的。
加强了一下全局，预设规则阻止了注册表 ...

多谢了，我下载试试

显示全部楼层 · 发表于 2016-4-21 20:57:20

试了下，在我的电脑不行

显示全部楼层 · 发表于 2016-4-21 20:59:12

Candygu 发表于 2016-4-21 20:40
我这边这样设置之后，5秒样本的进程就被结束，没有问题啊。

ALT+F4都是勉强才能关掉的

显示全部楼层 · 发表于 2016-4-21 21:07:28

本帖最后由 123AZ 于 2016-4-21 21:09 编辑

这个要怎样编写拦截规则？

显示全部楼层 · 发表于 2016-4-21 21:12:03

123AZ 发表于 2016-4-21 20:57
试了下，在我的电脑不行

我改规则时禁用了hips和防火墙，你拉起来嘛

显示全部楼层 · 发表于 2016-4-21 21:12:53

123AZ 发表于 2016-4-21 12:06
好的，

套用你的规则，可以拦截啊。

2016-04-21 21:08:31 C:\Users\Redstraw\Desktop\zyxggjzjj\主页修改工具终结版.exe 修改注册表项 HKUS\S-1-5-21-1375191253-3399004571-3823083476-1000\Software\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command

显示全部楼层 · 发表于 2016-4-22 09:28:26

Candygu 发表于 2016-4-21 21:12
套用你的规则，可以拦截啊。

我的规则根本拦不了，就是被改了这个注册表项，所以才跳向了推广链接，设了没拦住，不知哪里设错了

显示全部楼层 · 发表于 2016-4-22 09:29:23

羽扇纶巾发表于 2016-4-21 21:12
我改规则时禁用了hips和防火墙，你拉起来嘛

试过都打开的，没用

[求助] CIS8怎样设置才能对付这两个流氓软件？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块