小邪,帮我写个禁止创建服务的规则

显示全部楼层 · 发表于 2007-3-21 12:45:04

咖啡也算是拦住了...
但它从什么地方的漏洞建立服务..我很想知道...是不是关于C:\WINDOWS\system32下WSOCK32.DLL的...

显示全部楼层 · 发表于 2007-3-21 12:53:48

要“完美”防住要估计也可防住
可能需要写一大萝规则来监管对核心级文件的调用，工程太浩大了

没必要吧（不让它启动就是最好防线）

显示全部楼层 · 发表于 2007-3-21 13:08:04

也是哦 ...........追求太高..反而搞得自己很累..又不是军事秘密..

就那病毒来说..虽然建了服务..但那服务也没用了..只是一个壳而已

显示全部楼层 · 发表于 2007-3-21 19:39:30

测试已知SSM，EQ等HIPS无法拦截服务，但是Tiny，SNS等拦截住了

显示全部楼层 · 发表于 2007-3-28 10:36:14

原帖由 Oceanzd 于 2007-3-21 19:39 发表
测试已知SSM，EQ等HIPS无法拦截服务，但是Tiny，SNS等拦截住了

EQ可以拦截服务.....

显示全部楼层 · 发表于 2007-3-28 10:38:47

汗～～注册表那里能拦截吗？你自己看看

显示全部楼层 · 发表于 2007-3-28 12:56:56

原帖由 Oceanzd 于 2007-3-28 10:38 发表
汗～～注册表那里能拦截吗？你自己看看

注册表那里真的没有....不信你自己试试

HKLM\System\CurrentControlSet\Services下根本没发现有什么新的东西

回复 #10 小邪邪的帖子