原创：用好防毒利器Mcafee

显示全部楼层 · 发表于 2007-1-17 18:38:35

其实我觉得做一条禁止Temporary Internet Files下执行文件的规则来代替默认的Prevent all programs from running files from the Temp folder。可能会使用更加方便些。装软件什么，看电子书都很方便。前提是WINDOWS文件夹要护好。

呵呵，

我也建立过这样的规则，而且可以证明这规则对付毒网是很有效的
基本上也不会影响浏览网页，但是后来想了想还是给去掉了，感觉这样的规则有点太“绝”了
等于让IE没了缓冲区

显示全部楼层 · 发表于 2007-1-17 18:45:26

版主的有点严厉看我的。看看能行不？

执行操作对PIF.SCR.EXE.BAT.COM.DLL有效。再补充2条不知道能否达到安全？给点意见

配合
Prevent execution of scripts from the Temp folder默认规则

显示全部楼层 · 发表于 2007-1-17 18:55:04

我进了很多毒网，基本上EXE文件占大多数.其次是COM文件，再而是PIF文件，也有VBS文件（在Program Files文件下生成），也有一些是利用脚本直接改IE设置的（首页，右键菜单）

上面的基本上够了吧，反正以后可以随时补充的嘛

显示全部楼层 · 发表于 2007-1-17 19:05:46

原帖由 小邪邪 于 2007-1-17 18:55 发表
我进了很多毒网，基本上EXE文件占大多数.其次是COM文件，再而是PIF文件，也有VBS文件（在Program Files文件下生成），也有一些是利用脚本直接改IE设置的（首页，右键菜单）

上面的基本上够了吧，反正以后 ...

原来如此。谢谢版主解答

显示全部楼层 · 发表于 2007-1-18 07:41:51

Loneliness的第一条设置很简洁，很实用，也很具启发性。偷学了，修正我的第二条，也设为所有文件，嘻嘻

[ 本帖最后由 sxingbai 于 2007-1-18 07:44 编辑 ]

显示全部楼层 · 发表于 2007-1-18 12:32:40

这么好的帖子竟然沉了。顶一下

显示全部楼层 · 发表于 2007-1-18 14:53:07

发个问。
如何发现要排出SYSTEM的呢。。我在试用这条规则的时候。没有发现。。（除了黑名单里的进程根本无法完成初始化）

显示全部楼层 · 发表于 2007-1-18 16:30:02

正在摸索中，慢慢学习中

显示全部楼层 · 发表于 2007-1-18 17:29:07

好贴。。学习了

显示全部楼层 · 发表于 2007-1-18 22:44:24

好帖子,顶起来

[讨论] 原创：用好防毒利器Mcafee

本帖子中包含更多资源

本帖子中包含更多资源