comodo能拦截修改只读，隐藏属性吗？

显示全部楼层 · 发表于 2009-5-18 21:15:39

没找到病毒来测试
谁有发地址来，试试啊

显示全部楼层 · 发表于 2009-5-18 21:23:10

ms不行，你试一试小浩那个病毒就知道了。即使全部阻止，也会变成隐藏属性。

显示全部楼层 · 发表于 2009-5-18 21:26:47

用记事本就可以试了。如图，记事本规则里无例外。即使FD里Block了也一样被改

[ 本帖最后由 lorchid 于 2009-5-18 21:27 编辑 ]

显示全部楼层 · 发表于 2009-5-18 21:35:07

要是病毒把系统里都改成只读和隐藏，哪我不是累死

显示全部楼层 · 发表于 2009-5-18 21:39:14

有个样本西游木马变种ACD，需要释放sys文件才做得到
当然最好是能直接拦截
修复进dos, PE, 一条命令就行了吧

[ 本帖最后由 rushmore 于 2009-5-18 21:41 编辑 ]

显示全部楼层 · 发表于 2009-5-18 21:39:22

attrib -s -h -r *.* /s /d
以上粘贴进记事本做成批处理就ok。。[:27:]

显示全部楼层 · 发表于 2009-5-18 22:24:05

原帖由 jefffire 于 2009-5-18 21:39 发表
attrib -s -h -r *.* /s /d
以上粘贴进记事本做成批处理就ok。。[:27:]

那么本来是只读隐藏的文件
这么处理不都成了统一的白板了

显示全部楼层 · 发表于 2009-5-19 09:03:40

原帖由 jlj383940 于 2009-5-18 21:13 发表

我是说修改文件的只读隐藏属性
我是用资源管理器来修改测试的

用资源管理器试肯定会写注册表

显示全部楼层 · 发表于 2009-5-19 09:05:12

原帖由 lorchid 于 2009-5-18 21:26 发表
用记事本就可以试了。如图，记事本规则里无例外。即使FD里Block了也一样被改

这个是允许explorer修改这个txt文件吧

显示全部楼层 · 发表于 2009-5-19 09:14:49

不是哦可以改属性不能修改删除

[求助] comodo能拦截修改只读，隐藏属性吗？