·····测试一下你及格了没有

小静电

原帖由 sjzxjwwq 于 2009-2-19 10:03 发表
干净PC模式.没弹窗.算不算过？

你这个貌似wscript.exe没有运行起来。用的秘书规则？

抓抓

你这不算，，你禁止了wscript.exe运行，这与测试无关。。

如果病毒利用其它系统程序呢？？，，难道你要禁止所有的系统程序运行？

sjzxjwwq

干净PC模式.没弹窗

sjzxjwwq

是秘书规则

小静电

秘书规则阻止了wscript.exe程序的运行个

Allenx1

原帖由 抓抓 于 2009-1-29 10:09 发表







这些程序没必要限制它的正常运行，，有时还是要用到的。。

我的wscript.exe和CMD.exe都是“Installer or Updater”权限，，让它自身充分运行。。。

另外，不是每个程序的运行情况都相同的，，所 ...

我的规则是在All Application里面block了Important Files, 这是正确的方法么，怎么抓抓说不要对All Application限制，那要怎么做？

抓抓

每个人的防御方式不同，，我那么说也只是强调自己的方式。。

可以按照自己的习惯搞。。。。

☆天网☆

刚把规则打磨的差不多。一运行system32里多出来几个东西，很明显不及格，去删的时候还不让删，吧D+关了才行

枯木菩提

秘书规则开到最高模式，一路放行，最后被过 不过觉得秘书规则有些东西限制的不是太死，貌似更安静一点

wsmurderer

2009-4-9 00:17:53        c:\windows\system32\wscript.exe        创建文件        C:\WINDOWS\system32\你的system32目录已被写入dll文件.dll        阻止        [文件组]危险文件和重要文件_阻止建改删 -> [文件]c:\windows\*; *.dll       
2009-4-9 00:17:53        c:\windows\system32\wscript.exe        创建文件        C:\WINDOWS\system32\你的system32目录已被写入exe文件.exe        阻止        [文件组]危险文件和重要文件_阻止建改删 -> [文件]c:\windows\*; *.exe       
2009-4-9 00:17:53        c:\windows\system32\wscript.exe        创建文件        C:\WINDOWS\system32\你的system32目录已被写入cmd文件.cmd        阻止        [文件组]关系到系统启动运行的文件_阻止建改删 -> [文件]c:\windows\*       
2009-4-9 00:17:53        c:\windows\system32\wscript.exe        创建文件        C:\WINDOWS\system32\你的system32目录已被写入reg文件.reg        阻止        [文件组]关系到系统启动运行的文件_阻止建改删 -> [文件]c:\windows\*       
2009-4-9 00:17:53        c:\windows\system32\wscript.exe        创建文件        C:\WINDOWS\system32\你的system32目录已被写入com文件.com        阻止        [文件组]危险文件和重要文件_阻止建改删 -> [文件]*; *.com       
2009-4-9 00:17:53        c:\windows\system32\wscript.exe        创建文件        C:\WINDOWS\system32\你的system32目录已被写入vb文件.vb        阻止        [文件组]关系到系统启动运行的文件_阻止建改删 -> [文件]c:\windows\*       
2009-4-9 00:17:53        c:\windows\system32\wscript.exe        创建文件        C:\WINDOWS\system32\你的system32目录已被写入sys文件.sys        阻止        [文件组]危险文件和重要文件_阻止建改删 -> [文件]*; *.sys       
2009-4-9 00:17:53        c:\windows\system32\wscript.exe        创建文件        C:\WINDOWS\system32\你的system32目录已被写入msi文件.msi        阻止        [文件组]关系到系统启动运行的文件_阻止建改删 -> [文件]c:\windows\*       
2009-4-9 00:17:53        c:\windows\system32\wscript.exe        创建文件        C:\WINDOWS\system32\你的system32目录已被写入msc文件.msc        阻止        [文件组]关系到系统启动运行的文件_阻止建改删 -> [文件]c:\windows\*       

我的windows除了.log和.tmp以外一律禁止写