关于气流规则中的一段话，求解释

显示全部楼层 · 发表于 2009-11-25 23:54:52

“禁止浏览器新建exe(或com、pif等)，这种规则就能防止大部分网马下载病毒，或者下载后的复制动作。不过不全面，还是会漏的。当然这条规则还可以进一步完善细化成几条规则，如禁止IE在Windows目录下新建文件 + 禁止在C盘新建exe +禁止在Temp新建、运行文件等等，大家可以自己发挥。”

1、除了com、pif之外还有那些？
2、如何在文件防护中添加“禁止IE在Windows目录下新建文件 + 禁止在C盘新建exe +禁止在Temp新建、运行文件 ”？

显示全部楼层 · 发表于 2009-11-26 03:33:28

1.可运行文件后缀,bat,scr....可参考HIPS。。。
2.简单的防护规则，新建文件防护规则
包含进程：iexplore.exe
排除进程：
目标文件或文件夹：c:\windows\**
要禁止的文件操作：新建

仅供参考，如有错误，自负其责

显示全部楼层 · 发表于 2009-11-26 11:35:11

禁止在Temp，默认规则已有

显示全部楼层 · 发表于 2009-11-26 13:59:35

原帖由 Esolo 于 2009-11-26 03:33 发表
1.可运行文件后缀,bat,scr....可参考HIPS。。。
2.简单的防护规则，新建文件防护规则
包含进程：iexplore.exe
排除进程：
目标文件或文件夹：c:\windows\**
要禁止的文件操作：新建

仅供参考，如有错误 ...

是不是就是.bat,.cmd,.jar,.scr,.reg,.js,.vbs,.drv,.vxd,.hiv,.hta,.cab,.lmz,.olb 这些？

显示全部楼层 · 发表于 2009-11-26 18:14:45

学习一下，坐等高人

显示全部楼层 · 发表于 2009-11-27 10:25:50

这条规则改用组策略的基本用户（浏览器）来控制。

显示全部楼层 · 发表于 2009-11-27 23:17:06

默认规则对一般用户已经够用了。

显示全部楼层 · 发表于 2010-1-18 15:41:45

还是喜欢默认规则的简单。

显示全部楼层 · 发表于 2010-1-18 15:52:39

主要就是他说的那3中，其中大部分是EXE。很多格式不是“入口”需要防范的

显示全部楼层 · 发表于 2010-1-21 21:57:15

好好学习学习~~

[求助] 关于气流规则中的一段话，求解释