worm. viking威金规则

显示全部楼层 · 发表于 2007-1-6 08:19:27

1.禁止在windows及其子文件夹中新建exe,dll文件
2.禁止更改exe文件
3.共享文件:禁止更改新建
4.注册表保护
比如:规则中已有禁止在windows更改删除新建任何文件,则包含第一条,其他同理

显示全部楼层 · 发表于 2007-1-6 10:04:43

请问注册表保护怎样写规则，或者说怎样保护整个注册表

显示全部楼层 · 发表于 2007-1-6 10:11:10

**\*.reg 禁止创建修改

显示全部楼层 · 发表于 2007-1-6 10:32:18

这个规则已经写了，但是在别的论坛有人说这个规则根本没用，说要禁用与注册表相关的三个文件，也没说清是哪三个文件

显示全部楼层 · 发表于 2007-1-6 11:32:20

咖啡8.5本身有注册表保护
追求注册表绝对锁定,就像追求万能的杀软,会带来无尽烦恼
咖啡优势在于层层把关,假如阻止了威金运行,那就谈不上更改注册表,即便病毒在电脑上,又有何害
咖啡的理念我非常欣赏,人为或者自动阻断病毒运行途径,比中毒再杀高明
现在为止,只要中了威金,杀毒软件基本休克,还是预防重要

显示全部楼层 · 发表于 2007-1-6 11:56:52

有2个文件平常最好锁住，regedit.exe和regedt32.exe

显示全部楼层 · 发表于 2007-1-6 16:53:35

请教楼上,锁住注册表编辑器,是否应到禁用注册表编辑器和任务管理器排除掉

显示全部楼层 · 发表于 2007-1-6 16:55:10

错了,是禁止禁用注册表编辑器和任务管理器

[讨论] worm. viking威金规则