搜索
查看: 2369|回复: 11
收起左侧

[求助] 用组策略,大家有没好的方法来防止一些静默安装的国产杀软?

[复制链接]
doyouwant
发表于 2017-8-17 16:29:41 | 显示全部楼层 |阅读模式
用组策略,大家有没好的方法来防止一些静默安装的国产杀软? 限制运行有办法,但防止安装用组策略好难防,如用数字证书如360的部分产品想用,又没办法?
KK院长
发表于 2017-8-17 18:26:04 | 显示全部楼层
这个貌似只有HIPS类软件来防止了。
nonote
发表于 2017-8-17 21:47:34 | 显示全部楼层
你可以试试赛门铁克端点防护的万物杀
WEI.ER
发表于 2017-8-17 23:37:02 | 显示全部楼层
防入口、路径防御、证书防御都可以,Sandboxie、带有HIPS类软件(McAfeeVSE、火绒、ESET、毛豆等),不想安装第三方防御软件,证书或者NTFS权限也可以。
躲在天空的鸟
发表于 2017-8-18 01:28:23 来自手机 | 显示全部楼层
我用过的大蜘蛛的GATE组件和Bitdefender是会直接一声不吭拦截的,确切地说,拦截任何试图未经允许的安装行为,会被直接识别为下载器,然后kill
captain_zhou
发表于 2017-10-16 12:14:43 | 显示全部楼层
用组策略目前是不可能防住安装的,主要是识别这块比较难。
识别数字签名是第一步,后续还要识别更细粒度的内容。
doyouwant
 楼主| 发表于 2017-10-17 13:27:05 | 显示全部楼层
躲在天空的鸟 发表于 2017-8-18 01:28
我用过的大蜘蛛的GATE组件和Bitdefender是会直接一声不吭拦截的,确切地说,拦截任何试图未经允许的安装行 ...

它查杀的依据是什么,是根据什么来判断的 ?
躲在天空的鸟
发表于 2017-10-17 15:48:01 | 显示全部楼层
本帖最后由 躲在天空的鸟 于 2017-10-17 15:54 编辑
doyouwant 发表于 2017-10-17 13:27
它查杀的依据是什么,是根据什么来判断的 ?

给你看个大蜘蛛的报毒,这几天都在报,QQ未经我的允许试图自行安装QQ游戏。不管它是不是正式版的QQ游戏,反正这不是我主动安装的。
日期:2017/10/17 10:08
组件:SpIDer Guard
代码:600
事件:发现威胁
详细信息:
    对象: qqgamemicro_setup.exe.tdl
    威胁: Trojan.DownLoader12.35421
    操作: 已隔离
    路径: C:/users/administrator/appdata/roaming/tencent/qq/stemp/backupdltmp/download/qqgamemicro_setup.exe.tdl

大蜘蛛的报毒并没有出现DPH这三个字母,说明因为qqgamemicro_setup.exe.tdl这个文件匹配到了大蜘蛛的病毒特征码,就直接报毒了,并不管它有没有数字签名。刚开始下载就拦截了。
我不排除有“误报”的可能,但是这确实能拦截自动安装的流氓软件。
大蜘蛛的Gate有时候还是拦不住,不是很灵敏。至于Bitdefender,那就是万物杀了,神挡杀神,佛挡杀佛。原理估计比大蜘蛛要复杂一点?我用BD的那段时间,各种拦截全家桶,放心的要死。
反正大蜘蛛和BD都是各种意义上基本无视用户自身意志的重武器,不过也有好处,买杀软就是为了省心,如果整天问来问去,还不如火绒的HIPS。
哦对了,只要有规则,火绒也可以拦截各种全家桶。
不知道启发杀上做的比较好的ESET有没有类似效果。-----------------------------------------------------------------------------------------------------
看错了,上面的是Guard组件拦截的,Gate拦截的是这个
        日期:2017/10/17 10:09        组件:SpIDer Gate        代码:100        事件:威胁已被拦截        详细信息:    对象: QQUrlMgr_QQ88_3023.exe
    威胁: DLOADER.Trojan
    操作: 已阻断
    路径: http://dldir1.qq.com/qmbs/QQ/QQUrlMgr_QQ88_3023.exe
很明显的强制安装。


naic
发表于 2017-10-19 13:29:19 | 显示全部楼层
是个伤脑筋的事情,经常被悄悄装上
Confesser
发表于 2017-10-30 10:19:58 | 显示全部楼层
火绒有专门的防止全家桶的规则 火绒论坛规则版有 我用过确有奇效
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-11-25 19:21 , Processed in 0.043808 second(s), 2 queries , MemCached On.

快速回复 返回顶部 返回列表