请问如何防网马和恶意代码？

melos

我的设想是：
1.控制住浏览器的缓存文件夹，不允许里面的程序自动运行
2.控制信浏览器，不让它调用除下载工具以外的程序和进程

除了以上这些还要做些什么？

liudianshui

联网程序不允许创建可执行文件

柯林

1、论坛上已经有过总结：除了允许运行浏览器本身、下载工具、解压工具外，禁止运行任何程序。
作为神经至极的补充法子，还可以直接禁运C:\Documents and Settings\*
2、禁止运行脚本解释器%windir%\system32\cscript.exe和%windir%\system32\wscript.exe，基本上就不怕脚本文件了。
3、禁止运行cmd.exe，rundll32.exe，regsvr32.exe，at.exe，net*.exe，mshta.exe等危险程序，基本也就无忧了吧。

sharkking

楼上厉害

melos

原帖由 柯林 于 2009-10-24 21:04 发表
1、论坛上已经有过总结：除了允许运行浏览器本身、下载工具、解压工具外，禁止运行任何程序。
作为神经至极的补充法子，还可以直接禁运C:\Documents and Settings\*
2、禁止运行脚本解释器%windir%\system32\cscri ...

如果直接禁止运行脚本解释器，是不是会对一些正常的网页或有安全认证的网页造成故障？

古遗山

3楼说的精辟，这样可以提高浏览器的安全性

hekygogo

还要禁止debug。 禁止是把双刃剑，微软基本没有给windows多余的设计，只要不过多阻止系统内部交流，其他的阻止对安全和稳定性影响倒可容忍。

周勃

很好的讨论，继续讨论呀。

本人愚钝，一直闹不清这是怎么回事。

做个实验。

单奔HIPS去上毒网，再用小红伞一扫，一大遍网马脚本。

单奔360去上毒网，再用小红伞一扫，没几个网马脚本。

看起来，用HIPS去防网马是防不住的，只能防网马的后续行为。

而网马的后续行为又是利用系统漏洞的。

而我每次去上毒网，没看到HIPS有一次反应的，看起来，只要补丁打全，网马也很难有什么后续行为。所以，越来越觉得HIPS的作用不大了。索性单奔360中。比单奔HIPS爽多了，也没见中毒。

有人说，微软永远总有一些未知漏洞的，这时候就要靠HIPS了，但360也有一个系统防火墙和木马防火墙，还有一个主动防御服务，还可以及时打补丁，保护系统关键位置。所以，我现在的体会是，单奔360在安全性上并不见比单奔HIPS差，机器轻松了，人也轻松了。

lookhandsome

LS是职业 的玩家

穿越星空

　　我觉得HIPS拦截网马是差了些，毕竟4D中只有ND负责网络拦截，即使CFW再强大，也毕竟是传统的防火墙，拦截网马显示出有所不足，这就是为什么金山既有网标还有出网盾的原因。但是HIPS本地防护是强大的，这个360根本没法比，所以病毒就不能发作了，也起到了保护电脑的作用。
　　360的确简单易用，但是它驱动多进程多，而且补漏不准，虽然能够网络拦截网马，但若漏过，本地拦截恐怕不能尽如人意，而且360的查杀能力，始终是二流的，比不上专业的安全大厂。