毛豆可以设置规则禁止在根目录下创建文件或文件夹吗

comehere

如题
如果可以怎样设置

因为现在有很多木马病毒喜欢在根目录下创建文件或文件夹

huai168an

文件夹无法监视

对于根目录阻止的问题，直接设置很麻烦

设置好监控文件类型 与all application权限就没啥问题了

夏春秋

试试在All applications的protected files/folders里
Allow "C:\*\*";
BLOCK "C:\*"

郭襄

原帖由 rushmore 于 2008-8-21 11:24 发表
试试在All applications的protected files/folders里
Allow "C:\*\*";
BLOCK "C:\*"

Allow "C:\*\*"; 怕这一条出问题，呵呵

huai168an

可行的

不过 我没用到  所以具体效果不清啊

[ 本帖最后由 huai168an 于 2008-8-21 11:39 编辑 ]

iszeds

文件夹的创建无法监视,删除修改还是可以监视的
监视跟目录不是很好整
非要监视的话,只有先把跟目录下的目录先排除

郭襄

VISTA系统，使用局长的黑名单项隔离了c:\windows\system32\dllhost.exe

经试验，运行一个毒，毒不能往C根目录或系统目录写东西，你放行了让它写也写不进去

用户自已手动是能新建文件夹，记事本之类的，也能复制文件到根目录，但无法复制任何文件进入C盘任何目录里

一个例外，允许病毒在C:\Windows\System32\drivers写入驱动，则能写入

什么原因，不清楚

[ 本帖最后由 郭襄 于 2008-8-21 11:40 编辑 ]

491866227

对啊，感觉这样设置不合理。
因为allow优先block。
不过不会有什么大问题。
病毒运行还是会被拦截。

[ 本帖最后由 491866227 于 2008-8-21 12:01 编辑 ]

comehere

恩
看来毛豆还需要不断完善进步哦
谢谢各位指点

特邀体验者

直接在我的保护里添加就可以了`
   再在All applications里的protected files/folders选上ASK,就好了`
  不过,会有很多提示,要事先在安全程序的ALLOWED添加进去``