规则中通配符的漏洞

显示全部楼层 · 发表于 2009-2-19 22:14:33

即使照楼主的方法，你也依然可以改所保护的文件夹名。

显示全部楼层 · 发表于 2009-2-19 22:32:27

原帖由 wjyami 于 2009-2-19 22:10 发表
别说windows 就是一般程序只有在运行中也是无法改名的但是没被调用的可以了

毛豆不防读，也不防空文件夹的建立，但是病毒、恶意程序都是文件操作，删除空文件夹不提示，但是只要文件夹中有内容，还是会有提示的。

显示全部楼层 · 发表于 2009-2-19 22:38:11

原帖由 223311 于 2009-2-19 22:14 发表
即使照楼主的方法，你也依然可以改所保护的文件夹名。

这个。。。我实验过的不可以改

小静电同学恩。。[:26:] 我想表达的意思是通过改文件夹的名字可以绕开FD的保护。。

显示全部楼层 · 发表于 2009-2-19 22:40:59

如果想达到楼主的要求可以在fd中用到block，可在例外项中添加允许的内容。

下面贴几个示例，这是把explorer规则fd中的规则改为block后的结果。

显示全部楼层 · 发表于 2009-2-19 22:48:57

。。我意在说明通配符*的使用。。不是说针对某个特定的文件夹啊

显示全部楼层 · 发表于 2009-2-19 22:51:07

要是把一些重要的文件夹目录改名、有些程序就不能启动了。这有危害性的。
comodo默认的添加方式就是？\:1234*

显示全部楼层 · 发表于 2009-2-19 23:20:23

显示全部楼层 · 发表于 2009-2-20 10:15:14

comodo并不是不保护文件夹。
而是没有把文件夹和文件区分开来，是通过路径把这两者统一了。

[讨论] 规则中通配符的漏洞