楼主: baerzake
收起左侧

[规则] 毛豆天蝉衣---命名管道(Named Pipe )防御(新手慎用)

[复制链接]
baerzake
 楼主| 发表于 2008-6-28 17:29:31 | 显示全部楼层

回复 30楼 无欲无求 的帖子

的确,默认毛豆没有命名管道防御,病毒可以通过命名管道来破坏系统,当然现在利用这个的病毒还不多见,要不要装大家自己决定,我没有说一定要装,当然装了防御会更强,不装也不一定就会碰到利用命名管道的病毒那么巧,各人自己决定好了,我帖这个规则出来只是给需要的人分享。
223311
发表于 2008-6-28 22:35:47 | 显示全部楼层
好东西,防御得有点超前意识。
bannitu
发表于 2008-7-1 18:09:26 | 显示全部楼层
呵呵  收藏了 这对于新手来说是件大好事
markrhy
发表于 2008-7-1 19:23:05 | 显示全部楼层
确实强大  多谢lz
kaworu
发表于 2008-7-1 19:51:21 | 显示全部楼层
用了这个规则后,貌似不能正常下载mediafire上的东西了的说,B版看看是因为什么啊?
baerzake
 楼主| 发表于 2008-7-2 01:16:54 | 显示全部楼层

回复 35楼 kaworu 的帖子

把日志帖出来看就知道
星之梦
发表于 2008-7-2 10:52:51 | 显示全部楼层
编辑一下

[ 本帖最后由 星之梦 于 2008-7-2 17:34 编辑 ]
星之梦
发表于 2008-7-2 11:51:02 | 显示全部楼层
\Device\Harddisk
\Device\CdRom
\Device\LanmanRedirector
\Device\USBFDO-0
\Device\USBFDO-1
\Device\Tcp
\Device\Udp
\Device\Ip
\Device\RawIp
\Device\Afd
\Device\PhysicalMemory
\Device\Harddisk0\DR0
\Device\Harddisk1\DR1
\Device\MountPointManager

以前U版规则里有这些,局长还有没有补充的?
qcqyt
发表于 2008-7-2 15:01:55 | 显示全部楼层
vista系统的得把\Device\NamedPipe\net\NtControlPipe8添加到文件Slsvc.exe规则Protected files/Folders---allowed files/folders里,不然将会出现控制面板,系统属性,网络和共享中心,个性化设置,Windows Update等等窗口打不开。
baerzake
 楼主| 发表于 2008-7-2 16:57:36 | 显示全部楼层

回复 38楼 星之梦 的帖子

没有要补充的,我的Device规则也是参照的U版的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-6-1 21:10 , Processed in 0.093742 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表