Defense+分类规则，物以类聚，权以组分~（091009）

显示全部楼层 · 发表于 2010-3-30 23:34:29

回复 376# kingkongzh
看日志排除，有拦截都有日志记录，放行程序的正常行为就OK了。

显示全部楼层 · 发表于 2010-3-31 01:04:01

谢谢分享

显示全部楼层 · 发表于 2010-3-31 08:41:10

回复 377# 苹果虫

老大，你说的我似懂非懂，注册表我可不敢改，你做做好事，把你改好的发一份给我，先谢谢！邮箱dainu@126.com

显示全部楼层 · 发表于 2010-3-31 09:21:05

好是好，就是V4用不了

显示全部楼层 · 发表于 2010-3-31 17:59:58

回复 383# timyu

在注册表保护组的自动启动里加上两条
*\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs
*\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
在重要的文件/目录里加上两条
%windir%\SysWOW64\*
?:\Users\*\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
伪COM接口 - 重要端口里加上
\KnownDlls32\*
系统程序组加上
%windir%\syswow64\*
开始目录加上
?:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\*
?:\Users\*\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\*
临时文件加上
?:\Users\*\AppData\Local\Microsoft\Windows\Temporary Internet Files\*
就这么多,你先CLT看看有哪些没过再说吧

显示全部楼层 · 发表于 2010-4-5 15:46:13

为了楼主这个规则，我把window7换成xp了

，不过很值得。。希望楼主出v4规则

显示全部楼层 · 发表于 2010-4-8 01:13:07

win7的还是要等待咯，谢谢分享公主··

显示全部楼层 · 发表于 2010-4-11 09:52:30

回复 385# 苹果虫

谢谢你呀大佬，直到今天才看到你的回复，本来已经卸载了，现在又勾起我重装的欲望！

显示全部楼层 · 发表于 2010-4-11 10:34:47

很弓虽大，很支持

显示全部楼层 · 发表于 2010-4-15 22:55:28

本帖最后由我不是帅哥于 2013-6-16 17:38 编辑

感谢分享