试一试各位毛豆规则定得严不严

周勃

是的沙，没有什么危害的。

huai168an

这个确实没啥危害，顶多算个流氓软件的，即使HIPS被过，也起不了什么作用的

Elcondorposa

2008/8/23 PM 05:38:46       
C:\Documents and Settings\User\**\msconfig.exe
Modify File       
\Device\NamedPipe\lsass

2008/8/23 PM 05:38:49       
C:\Documents and Settings\User\**\msconfig.exe
Modify File       
\Device\MountPointManager

2008/8/23 PM 05:39:03       
C:\Documents and Settings\User\**\msconfig.exe
Modify Key       
HKLM\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command\

2008/8/23 PM 05:39:08       
C:\Documents and Settings\User\**\msconfig.exe
Modify Key
HKLM\SOFTWARE\Classes\HTTP\shell\open\command\

2008/8/23 PM 05:39:19       
C:\Documents and Settings\User\**\msconfig.exe
Modify Key       
HKUS\S-1-5-21-****272821-170853****-134****4091-1003\Software\Microsoft\Internet Explorer\Main\Start Page

2008/8/23 PM 05:39:26
C:\Documents and Settings\User\**\msconfig.exe
Modify File       
C:\Documents and Settings\User\Application Data\Microsoft\Internet Explorer\Quick Launch\?? Internet Explorer ??器.lnk

2008/8/23 PM 05:39:31       
C:\Documents and Settings\User\**\msconfig.exe
Modify Key
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SoundMan

以上是日志,有过吗？

lbl7777

……我的直接拦截了。

我的全局规则里有BLOCK：*\msconfig.exe
改个名字再试试去。

huai168an

第一步explorer的调用就拦截了也可以啊，不过就看不到表演了

郭襄

原帖由 lbl7777 于 2008-8-23 18:47 发表
……我的直接拦截了。
342068
我的全局规则里有BLOCK：*\msconfig.exe
改个名字再试试去。

无法改名的,因为你根本解不了压,如果有黑名单的话,除非暂时解禁黑名单项

lbl7777

没黑名单
我是在全局规则的AD里block了msconfig.exe，因为explorer.exe的规则里有allow：c:\windows\system32\msconfig.exe，所以也不影响平常使用

lbl7777

纳闷了
我把全局规则都设成ASK，得到的提示和13楼的一样。
可是把全局规则改为all applications limited(注册表是BLOCK)，日志里关于注册表的只有这个：

……什么原因？

sordidpace

没过····我全盘文件保护········

周勃

原帖由 郭襄 于 2008-8-23 16:49 发表


这个东西没有意义的
俺前天就试过了
因为注册表不能隔离，所以当修改注册表项时，有保护的毛豆就会提示，没有保护的，毛豆则不会提示
所以，这个测试只是测你有没有保护这个注册表值
当提示时，如果你放行了 ...

毛豆的默认设置真的就可以保护了吗？那你阻止之後，打开IE看看被改了主页没有？