利用KV08系统监控防御灰鸽子

klnh

KV2008内置了与HIPS类似的系统监控，用好KV的系统监控可以很好的弥补特征码扫描的不足，抵御更多病毒和0day威胁。下面就带领各位卡饭使用KV2008的系统监控来抵御未知的灰鸽子：

1.点击自定义，然后按照下面图片的内容建立：





处理方式设置为：询问。



b.再次自定义，如下设置：





处理方式设置为禁止。
c. 防止了对IE的调用，还得防止对Svchost.exe的注入，点击自定义后如下设置：








处理方式设置为：询问

d.还得对服务创建的监控，自定义后如下设置：





处理方式设置为：询问。



e.最后是监控启动文件夹，自定义后如下设置：





（注意Vista用户将路径改为*:\Users*\*\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup）
处理方式设置为：询问。
两点解释：
a.在系统分区其他路径的可疑文件创建会由内置的默认规则监控
b.这一套规则并非仅对灰鸽子有效，还可以防御一部分木马下载者和其他后门程序

will

支持一下   
其实KV08的内置规则的确太少了   木办法…   只有自定义了 呵呵

卡饭的饭

国际惯例。鄙视沙发，支持楼主

醉一生爱妍

用官方P版那个规则也不错哦

wanzhende

哈哈，KV就是这样的灵活，这才叫主动防御嘛，可以自定义规则嘛

fantrasive

晚上去换个KV

pils

不错。

怎么米人加分？

will

顶一个   咋没有人加分呢？

飘雪

原帖由 wanzhende 于 2008-4-6 12:45 PM 发表
哈哈，KV就是这样的灵活，这才叫主动防御嘛，可以自定义规则嘛

可惜就是定义的难度比较大，不如咖啡那样轻灵，也许是设计思路不一样所致。
期望江民在规则设计上继续保持良好的实用性、易用性和开放性。

diketaozi

感谢提供分享 ，不过对新手来说可能比较难以上手。