高手来下...如何禁止Temp目录下的exe文件运行，昨天不懂

显示全部楼层 · 发表于 2008-11-25 20:10:34

如题...最近在实机抓样本,但总会在Temp目录下自己运行，希望高手能编个禁止Temp目录下运行的程序或告诉一下方法，谢~

[ 本帖最后由 935623508 于 2008-11-26 13:15 编辑 ]

显示全部楼层 · 发表于 2008-11-25 20:14:35

HIPS 单独监视 --> Access Deny

显示全部楼层 · 发表于 2008-11-25 20:14:40

*\Temp\*.* 不允许的

显示全部楼层 · 发表于 2008-11-26 04:03:47

有些正常程序会在temp运行的

显示全部楼层 · 发表于 2008-11-26 08:25:58

用组策略即可。

显示全部楼层 · 发表于 2008-11-26 12:20:28

*Temp\*.exe

显示全部楼层 · 发表于 2008-11-26 12:52:49

抓网马？如果是那就装个沙盘

显示全部楼层 · 发表于 2008-11-26 13:15:05

没明白啊~谁能发个方法

显示全部楼层 · 发表于 2008-11-26 14:19:04

不建議這樣做
有些正常的程序會在此資料夾暫存檔案
你一旦封鎖會造成無法安裝使用

防毒不是單純禁止某一資料夾就好
你要不要直接封鎖 system32 整個系統會完整損壞造成無法進入系統

显示全部楼层 · 发表于 2008-11-26 17:16:44

建议楼主到HIPS区看看

[病毒样本] 高手来下...如何禁止Temp目录下的exe文件运行，昨天不懂