禁止浏览器在临时目录里下载文件的问题？

小静电

经过近2个小时的努力，终于搞定了，不允许ie浏览器在临时目录里下载文件的问题
今天太晚了，图就不上了，看日志也一样。不知道这样设置对网页挂马有没有用，毕竟浏览时不能在临时文件夹中下载特定的文件了。

2008-12-09-星期二 22:50:22	C:\Program Files\maxthon\Max.exe	Modify File	C:\Documents and Settings\555\Local Settings\Temp\Mp3matePro.exe
2008-12-09-星期二 22:51:28	C:\Program Files\maxthon\Max.exe	Modify File	C:\Documents and Settings\555\Local Settings\Temp\Mp3matePro.exe
2008-12-09-星期二 22:51:31	C:\Program Files\maxthon\Max.exe	Modify File	C:\Documents and Settings\555\Local Settings\Temp\Mp3matePro.exe
2008-12-09-星期二 22:52:34	C:\Program Files\maxthon\Max.exe	Modify File	C:\Documents and Settings\555\Local Settings\Temp\REFILESNAME.exe
2008-12-09-星期二 23:05:11	C:\Program Files\maxthon\Max.exe	Modify File	C:\Documents and Settings\555\Local Settings\Temp\NTDETECT.COM
2008-12-09-星期二 23:05:11	C:\Program Files\maxthon\Max.exe	Modify File	C:\Documents and Settings\555\Local Settings\Temp\nmcom.dll
2008-12-09-星期二 23:05:11	C:\Program Files\maxthon\Max.exe	Modify File	C:\Documents and Settings\555\Local Settings\Temp\nmcom.dll
2008-12-09-星期二 23:05:11	C:\Program Files\maxthon\Max.exe	Modify File	C:\Documents and Settings\555\Local Settings\Temp\NTDETECT.COM
2008-12-09-星期二 23:05:11	C:\Program Files\maxthon\Max.exe	Modify File	C:\Documents and Settings\555\Local Settings\Temp\Mp3matePro.exe
2008-12-09-星期二 23:05:11	C:\Program Files\maxthon\Max.exe	Modify File	C:\Documents and Settings\555\Local Settings\Temp\Mp3matePro.exe

[ 本帖最后由 小静电 于 2008-12-9 23:15 编辑 ]

hifigecko

分享一下你的经验如何？

小静电

2008-12-10-星期三 18:13:44	C:\Program Files\maxthon\Max.exe	Modify File	C:\Documents and Settings\555\Local Settings\Temp\chcp.com
2008-12-10-星期三 18:14:32	C:\Program Files\maxthon\Max.exe	Modify File	C:\Documents and Settings\555\Local Settings\Temp\RSBDBACKUP.DLL
2008-12-10-星期三 18:15:32	C:\Program Files\maxthon\Max.exe	Modify File	C:\Documents and Settings\555\Local Settings\Temp\SP3 TCPIP并发连接数修改.exe
2008-12-10-星期三 18:15:34	C:\Program Files\maxthon\Max.exe	Modify File	C:\Documents and Settings\555\Local Settings\Temp\SP3 TCPIP并发连接数修改.exe

不过你的把winrar的临时文件改一下，比如d：\temp。否则是不能解压缩任何文件的。

Magis

这是All applications的权限？想问问lz allow  C:\Windows\system.ini意义何在？

小静电

这个我也不清楚，好像当时用的是询问模式，马桶询问，我就允许了，等我试一试移除这一条规则行不行。

小静电

2008-12-10-星期三 20:34:07 C:\Program Files\maxthon\Max.exe Modify File C:\Documents and Settings\555\Local Settings\Temp\3.com

小静电

就是不知道这样能不能防住网页木马？MagisDing你的意见呢？

小静电

原帖由 magiscoldeye 于 2008-12-10 19:50 发表
这是All applications的权限？想问问lz allow  C:\Windows\system.ini意义何在？

这个只是马桶的权限。

Magis

建议lz看看这个http://bbs.kafan.cn/thread-287778-1-1.html，浏览器规则概括的很全面了。
C:\Windows\system.ini属于“要害文件”，允许浏览器修改太 .....
我的FF规则

刚发现和局长的几乎一样啊~
规则可以尽量严厉一点，通过日志反复修改。My protected Files保护的越全面，提示的就越多。做好思想准备~

[ 本帖最后由 magiscoldeye 于 2008-12-10 20:52 编辑 ]

小静电

这样是不是就不能在浏览器里下载小一点的文件了，比如400·500kb的文件了。不过网上压缩包占绝大多数啦。
要是早看到那个帖子，也不用费这么大劲了。呵呵。