防止威金和熊猫的规则如何设置（非注册表）

显示全部楼层 · 发表于 2007-1-7 18:36:31

一般大家都是导入别人做好的规则这很不适合自己因为大家机器上的软件是不一样的存在很大差异
请问如何防止威金和熊猫规则怎么设置？请给个规则设置的图不要注册表的因为我自己设置了部分规则要用别人的话有要重新弄很麻烦只需要防威金和熊猫的规则谢谢

显示全部楼层 · 发表于 2007-1-7 18:55:38

这种恶性蠕虫的新变种出得很快，它对EXE文件实行的是彻底的感染（感染系统的EXPLORER.EXE进程），而不是简单的修改文件关联，一旦感染上很难治愈

这个东西基本上要靠规则来防是比较难的，病毒的制造者只要给它换个名字，原先的制定的规则就算是“废”了
(比如把logo_1.exe换成logo_2.exe，把_desktop.ini变成desktop_.ini什么的）

显示全部楼层 · 发表于 2007-1-7 18:59:19

这又是一个威金的变种

显示全部楼层 · 发表于 2007-1-7 19:02:23

都是威金（连mcafee的检测结果说明里都是这样写的），数不胜数，防不胜防

显示全部楼层 · 发表于 2007-1-7 19:12:45

多谢图解，那请问可能在咖啡中设置这样一条规则就是限制所有的EXE文件和DLL被改写吗？我刚从KAV转咖啡还不很了解它的习性请斑竹再指教一下多谢了

显示全部楼层 · 发表于 2007-1-7 19:43:25

原帖由 32180224 于 2007-1-7 19:12 发表
多谢图解，那请问可能在咖啡中设置这样一条规则就是限制所有的EXE文件和DLL被改写吗？

当然，可以设置这样规则来“加强防护”（推荐）

一般EXE文件和DLL被修改情况是很少发生的
但是少数正常程序也会触动到这条规则（排除掉就可以了）

显示全部楼层 · 发表于 2007-1-7 19:47:43

那具体该如何设置呢本人在咖啡这一领域才刚起步看了几个指南对一些通配符用法还不很理解麻烦您给我一个图示意一下如何设置这条规则好吗我想论坛也有很多朋友不知道怎么设置的再谢谢你了

显示全部楼层 · 发表于 2007-1-7 19:51:59

其实我的规则包里都已经有设定了这样的规则，这下子一看就明白了吧？

显示全部楼层 · 发表于 2007-1-7 20:17:51

版主解释的很详细哦

我觉得默认规则开了。。防止VIKING都没什么问题。但是可能会写垃圾

显示全部楼层 · 发表于 2007-1-7 21:08:15

看来规则还是严点好，慢慢排除就可以了！8.5一幕了然的提醒功能，很方便！

[其他相关] 防止威金和熊猫的规则如何设置（非注册表）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源