如何防禦autorun.inf？

显示全部楼层 · 发表于 2008-2-17 10:41:41

版上的各位高手先進們：
小弟原本使用ThreatFire ，近日更換COMODO嚐鮮，學習了半天，還是半知半解，
所以想請先進們能否開導一下：
COMODO能否像ThreatFire一樣能自訂規則，如果能，可否教導一下小弟如何編寫？

显示全部楼层 · 发表于 2008-2-17 11:04:51

没用过threatfire，不过听说以“智能分析”为主，comodo更多靠的是使用者自己的判断。规则制定好了很好很强大，教程请仔细学习u版大作http://bbs.kafan.cn/viewthread.php?tid=174493&extra=page%3D2，在my protected files 里添加?:\autorun.inf

显示全部楼层 · 发表于 2008-2-17 13:33:30

建議用微軟的 TweakUI 禁用 autorun

显示全部楼层 · 发表于 2008-2-17 13:41:03

FD规则，禁止任何程序访问autorun.inf。视软件具体情况，如果能再细分的话禁创建、禁写、禁读，允许删除。

显示全部楼层 · 发表于 2008-2-17 14:20:58

可惜COMODO V3 FD没有分那么详细
创建读取写入删除
这点还是EQ好

显示全部楼层 · 发表于 2008-2-17 18:46:55

现在杀毒软件都和查杀autorun病毒的

显示全部楼层 · 发表于 2008-2-17 18:50:08

autorun不只autorun.inf

xx.inf也能autorun

甚至非inf也能autorun

显示全部楼层 · 发表于 2008-2-17 19:18:26

是有看過，在 C:\WINDOWS\system32 新建 autorun

不過，我雙擊該文件夾，卻沒有運行他指定的病毒

[求助] 如何防禦autorun.inf？

回复 7楼 kuririn 的帖子

浏览过的版块