怎么用毛豆阻止创建进程

显示全部楼层 · 发表于 2009-10-14 14:33:50

今天中了很多毒，杀掉后还会自动下载，下载后自动创建进程，请问怎样用D+来阻止病毒修改CMD这个进程

[ 本帖最后由培训队于 2009-10-14 16:12 编辑 ]

显示全部楼层 · 发表于 2009-10-14 14:42:25

D+ 高级设置计算机安全规则把那个程序设置访问权限全部阻止再扫描

显示全部楼层 · 发表于 2009-10-14 14:45:59

原帖由樱. 于 2009-10-14 14:42 发表
D+ 高级设置计算机安全规则把那个程序设置访问权限全部阻止再扫描

谢谢，明白了........

显示全部楼层 · 发表于 2009-10-14 14:58:26

还有一个问题，我系统里有的文件，有时中病毒会替换掉我的，然后删除这个文件，我想在D+里设置这个文件不给删除，这个要在哪里设置，我在D+安全规则里设置成阻止了，可还是能删除掉这个文件,请指点，谢谢

显示全部楼层 · 发表于 2009-10-14 15:22:54

1.c:\windows\aa*.exe全部阻止
2.加入我的受保护文件

显示全部楼层 · 发表于 2009-10-14 15:35:05

原帖由 培训队 于 2009-10-14 14:58 发表
还有一个问题，我系统里有的文件，有时中病毒会替换掉我的，然后删除这个文件，我想在D+里设置这个文件不给删除，这个要在哪里设置，我在D+安全规则里设置成阻止了，可还是能删除掉这个文件,请指点，谢谢

第二个问题，我也有加进我的受保护文件了啊，可是还是能被删除

显示全部楼层 · 发表于 2009-10-14 15:38:03

新人,学习中.留爪加分

显示全部楼层 · 发表于 2009-10-14 15:45:12

你删除这个动作在D+里是被授权的，所以可以被你修改删除。你在病毒执行这个动作之前限制住病毒就行了。

显示全部楼层 · 发表于 2009-10-14 15:48:36

学习一下!

谢谢分享!

显示全部楼层 · 发表于 2009-10-14 15:53:27

原帖由 hekygogo 于 2009-10-14 15:45 发表
你删除这个动作在D+里是被授权的，所以可以被你修改删除。你在病毒执行这个动作之前限制住病毒就行了。

哪应该怎样在D+里设置，我想自个不删除的文件，而自个想删除而删不掉呢

[已解决] 怎么用毛豆阻止创建进程