脑门夹扁奇想--一招制敌术！

显示全部楼层 · 发表于 2022-2-24 16:23:12

generalbasic008 发表于 2022-2-24 16:01
那eset正好可以内存杀，而且我用它的hips阻止了注册表全局自启动，主要还有文件夹和任务计划文件夹和相关 ...

如果FD功能正常，只须拦截Tasks文件夹就行了
如果想针对病毒常用命令行之类的方式添加计划任务，可以尝试禁止cmd.exe, powershell.exe, wmic.exe执行schtasks.exe

显示全部楼层 · 发表于 2022-2-24 17:42:15

柯林发表于 2022-2-24 13:42
系统更新跪了

说明你外行

显示全部楼层 · 发表于 2022-2-24 18:12:34

fscs520 发表于 2022-2-24 17:42
说明你外行

确实外行！
windows更新时，有哪几个程序参与更新活动，要写程序文件？别的不说，单是更新包释放到磁盘根目录里的一堆东西，再由它里面的setup.exe之类复制文件进系统，按你的设置，不跪才有鬼

显示全部楼层 · 发表于 2022-2-24 18:48:10

你这哪是用操作系统哦。

你魔怔了兄弟。现在破坏型的病毒都少，最主要的是隐私信息窃取和勒索。

显示全部楼层 · 发表于 2022-2-24 20:24:12

禁止U盘上的任何程序创建、写入、删除任何文件

文件拷出来。。运行又中毒了

显示全部楼层 · 发表于 2022-2-24 20:43:14

本帖最后由柯林于 2022-2-24 20:48 编辑

独自丶飘零发表于 2022-2-24 20:24
文件拷出来。。运行又中毒了

杀毒软件over了
本贴说的只是一种强化措施，在杀毒的基础上补上一条加强线

显示全部楼层 · 发表于 2022-2-24 20:47:02

清道夫900 发表于 2022-2-24 18:48
你这哪是用操作系统哦。

你魔怔了兄弟。现在破坏型的病毒都少，最主要的是隐私信息窃取和勒索。

兄弟，勒索就是破坏性病毒，现在风声鹤唳，怎能说少了？
信息，隐私，有么？只要联网，屁都没有！存在网站、服务器上，泄不泄的与你无关，靠奸商的操守=基本为零！

显示全部楼层 · 发表于 2022-2-24 21:26:09

看着好复杂哦。不明白

显示全部楼层 · 发表于 2022-2-24 21:53:42

vse不是就可以这样干吗，不过对无文件攻击没法

显示全部楼层 · 发表于 2022-2-24 22:02:52

柯林发表于 2022-2-24 16:17
任何文件形式都可能，正规常见的是sys格式
加驱是AD行为，FD上的阻止只能靠个禁止读取，另据大牛说，拦 ...

我觉得要放弃保护系统了，只保护密码和数据，防止被远控和提权，还有保护系统备份恢复的能力，至于其他的小毛小病不管了。

[砖头] 脑门夹扁奇想--一招制敌术！