查看: 2428|回复: 8
收起左侧

[讨论] 通过权限操作更好地配合国产杀软的使用

[复制链接]
Minorities
发表于 2008-3-13 00:04:10 | 显示全部楼层 |阅读模式

估计大多数人都是从国产杀软起家的,也许大家都认同国产杀软具有界面友好,便于操作的特点,但是与国外杀软相比,国内传统杀软在病毒防杀的水平上的确还有很大值得提高的空间。随着主动防御的概念逐步被介绍,不少国内外杀软都通过增加主动防御模块以提高病毒防御和数据保护的能力(虽然大部分国产杀软仍然通过特征码和启发的方式发现和清除病毒),但是从我身边的情况来看,不少瑞星和卡巴的使用者往往是直接把hips模块关掉(与我刚好相反,我是把杀软卸掉开hips)这样就不能很好地发挥hips在fd和rd方面的作用了。为了弥补这方面的缺口,大家其实完全可以使用xp给我们提供的权限工具,通过ntfs权限和注册表权限来实现注册表保护和关键目录的保护,弥补传统杀软在查杀上的漏洞。以下介绍两篇文章,一篇关于ntfs操作权限(以前我在hips区发过),一篇关于注册表权限,都非常简单。另外还附带一个防木马批处理程序,实现以下功能 :  
    1、禁用自启动项目(run runonce runservices)
    2、禁止修改.txt、.com、.exe、.inf、.ini、.bat等等文件关联
    3、禁止修改"服务"信息

我记得自己还有一个防止host文件修改的批处理程序,一时找不到,以后再补全吧





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +10 收起 理由
chow2006 + 10 加分鼓励

查看全部评分

L.hand
发表于 2008-3-13 00:10:59 | 显示全部楼层
多谢楼主,先占沙发,回头再下载
a3275
发表于 2008-3-19 21:52:14 | 显示全部楼层
学习了。谢谢LZ了·······
chinatyk
发表于 2008-3-20 10:21:02 | 显示全部楼层
好东西啊 学习啊
费饭饭
发表于 2008-3-23 01:18:36 | 显示全部楼层
权限不错啊,呵呵
sihaao0564
发表于 2008-3-23 06:42:06 | 显示全部楼层
学习了,谢谢分享
polly5771
头像被屏蔽
发表于 2008-3-23 07:22:13 | 显示全部楼层
应该加个功能,把cscript,wscript禁掉
Brud
发表于 2008-3-23 14:52:57 | 显示全部楼层
我不懂,怎么办?
sexing
发表于 2008-3-28 01:37:17 | 显示全部楼层
这个非常好,,应加入把自动播放功能也禁止掉
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-24 23:30 , Processed in 0.124706 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表