Maybe可以这样让C版监控“自动处理”

显示全部楼层 · 发表于 2008-3-21 10:38:26

另外刚刚测试了一下，即使在Access Deny的情况下删除操作仍然是可以进行的

显示全部楼层 · 发表于 2008-3-21 17:20:57

我试用了！非常的不错！希望楼主能把这个方法传播出去！让广大的伞迷能够得到分享！

显示全部楼层 · 发表于 2008-3-22 12:01:52

我试了下，没有弹窗的感觉真不错。

希望用C版的XD都来用此法“干掉红伞的弹窗”

显示全部楼层 · 发表于 2008-3-22 12:10:06

呵呵
不错！
要是能设置成自动删除就好了，这样阻止访问之后还要自己去找这个文件并删除，有时候也有点烦的。

显示全部楼层 · 发表于 2008-3-22 14:53:34

还不如用镜象劫持!!!

跳转一个文件作为提示!!

这样不就一举两得啦

显示全部楼层 · 发表于 2008-3-22 15:33:13

感谢LZ,你的方法可以让老人也能用红伞了

显示全部楼层 · 发表于 2008-3-23 21:37:03

呵呵，楼主也是有心人，是个思路，感谢分享

显示全部楼层 · 发表于 2008-3-24 00:24:44

不过还是有些遗憾，不知道什么时候遇到病毒了。而且得经常看报告，有时候一个病毒几天下来的log达上千次

不喜欢看报告的，慎用哦！

好的上网习惯，其实红伞报不了几次病毒的。

钻研精神值得赞赏，继续加油呀

显示全部楼层 · 发表于 2008-3-26 00:57:54

如果用的是McAfee和红伞的组合，可以定一条小规则，
规则名：“小红伞发现病毒！请立即删除相关文件！”
包含进程：**\avguard.exe
排除进程：无
阻止文件：**\guardgui.exe
阻止操作：执行、读取
勾选报告和阻止
这样当小伞拦截病毒的时候，咖啡的图标就会变红，就可以通过日志看到是小伞拦截了病毒，起到提示作用~

显示全部楼层 · 发表于 2008-3-26 11:40:24

不是做不到，就怕想不到。
对操作系统没有一定了解程度的话，一般人是不可能琢磨出来的，楼主的思路方法不错滴

[技术原创] Maybe可以这样让C版监控“自动处理”