楼主: xjiain
收起左侧

[规则] V5-WIN7 X86骨架规则最终版。

  [复制链接]
月光下的忍者
发表于 2009-11-6 19:27:19 | 显示全部楼层

回复 20楼 xjiain 的帖子

嗯,毛豆的通用规则很不好出~

建议先打造出自己的安全规则,在防御合格的情况下,放行更多的日常程序行为~

等彻底掌握了毛豆后,再站在大众使用环境角度中,考虑出WIN7的通用规则~

因为通用规则中的安全和通用是相互矛盾的,松松紧紧,阻止后例外放行,还是放行后再补漏……等等,是需要对毛豆有一定了解掌握,以及防御理念和经验都必不可少。
xjiain
 楼主| 发表于 2009-11-6 20:25:27 | 显示全部楼层

回复 21楼 月光下的忍者 的帖子

谢谢你的指教,刚才我忘问了,补问下,就是关于脚本,和BAT文件,该怎么防呢?在计算机安全规则中添加BAT文件无效,在被拦截的文件中添加,虽然无法运行,但也无法删除了,特别是如何防范脚本程序。谢谢
ann123
发表于 2009-11-7 08:46:55 | 显示全部楼层
马上要开始用win7了,谢谢楼主分享。
p.s.32位和64位的win7应该都可以用吧?
he__zheng
发表于 2009-11-7 22:06:07 | 显示全部楼层
怎么用了这个规则在桌面的删除新建操作都不行了哦
xjiain
 楼主| 发表于 2009-11-7 22:31:51 | 显示全部楼层
回复24楼,谢谢。因为我把整个c盘保护了,你可以将c盘改为c:\windows\* 或者在资源管理器可修改文件目录中添加桌面地址,保护整个c盘可以监控程序在c盘所有的动作,然后再逐一排除
sobee
发表于 2009-11-7 23:23:58 | 显示全部楼层
支持一下!希望楼主更上一层楼!
weiqilin
发表于 2009-11-8 13:08:09 | 显示全部楼层
最好还是根据自己情况 自己编一个规则
palebk
头像被屏蔽
发表于 2009-11-8 19:25:05 | 显示全部楼层
很好的帖子,对我们学习规则的人有很大的好处,希望这种详细的介绍能在这里更多的见到
slm513
头像被屏蔽
发表于 2009-11-9 17:20:31 | 显示全部楼层
LZ你的受保护文件、注册表和COM接口都是直接从XP移植过来的吗?
hhlovezfc
发表于 2009-11-9 18:14:40 | 显示全部楼层
能有个WIN7 X64下的就好了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-20 02:54 , Processed in 0.100369 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表