关于cmd.exe的规则真是不好写

显示全部楼层 · 发表于 2009-2-12 15:36:37

有什么不好写的。其实直接信任就可以，cmd.exe没有那么可怕，关键看它的父进程是谁。当自己不用电脑的时候，直接放到隔离区即可。

显示全部楼层 · 发表于 2009-2-12 15:39:00

原帖由 liudianshui 于 2009-2-12 15:36 发表
有什么不好写的。其实直接信任就可以，cmd.exe没有那么可怕，关键看它的父进程是谁。当自己不用电脑的时候，直接放到隔离区即可。

换头像了，哈哈，貌似不如以前那个好啊。

显示全部楼层 · 发表于 2009-2-12 15:47:51

原帖由 liudianshui 于 2009-2-12 15:36 发表
有什么不好写的。其实直接信任就可以，cmd.exe没有那么可怕，关键看它的父进程是谁。当自己不用电脑的时候，直接放到隔离区即可。

我就是这么干的，不过在不用的时候把他放到隔离区，哪能每次都记得呢

显示全部楼层 · 发表于 2009-2-12 15:50:29

不放入也没有关系。只允许特定的程序调用就可以了。

其它的全局禁止。

显示全部楼层 · 发表于 2009-2-12 16:44:28

HIPS不光是拿来禁用东西的，，，

控制，要善于控制。。。。

[ 本帖最后由抓抓于 2009-2-12 16:46 编辑 ]

显示全部楼层 · 发表于 2009-2-12 17:13:10

不能这样搞，我的cmd有很多用处呢，还是看禁调用吧。

显示全部楼层 · 发表于 2009-2-12 17:19:43

原帖由 cgzn 于 2009-2-12 17:13 发表
不能这样搞，我的cmd有很多用处呢，还是看禁调用吧。

既然有用，就无需禁调用

显示全部楼层 · 发表于 2009-2-12 17:53:17

explorer totalcmd不能禁
浏览器一定要禁了

显示全部楼层 · 发表于 2009-2-12 17:58:24

一般不需要cmd所以我是禁止调用,写列外,呵呵.如果一定要用cmd,记住最终的防御结果,也就是可能会破坏的地方,无非是删除,修改文件,写注册表,结束进程等等........就看做是一个正常的病毒看待是一样的,结果防御住了,过程无所谓是什么

显示全部楼层 · 发表于 2009-2-13 15:55:08

我是全禁的但是没禁被别的程序调用它这个对我来说基本没用

[讨论] 关于cmd.exe的规则真是不好写