楼主: ybc13795
收起左侧

[分享] win7 V4菜鸟规则(增加测试)如需帮助,请上日志,欢迎大家批评指正,反馈问题。

  [复制链接]
ybc13795
 楼主| 发表于 2010-3-7 10:13:08 | 显示全部楼层
回复 2# chen月


    我的规则就是在Win7下的规则
ybc13795
 楼主| 发表于 2010-3-7 10:17:19 | 显示全部楼层
回复 8# 柯林


    柯大,我都是刚入手COMODO不久,我的规则里面很多东东都是比你那里搬来的,不知道有些地方用得是否恰当,欢迎柯大指正。。
baibao578
发表于 2010-3-7 10:18:01 | 显示全部楼层
留名观察!准备试用。
lyboy
发表于 2010-3-7 10:19:39 | 显示全部楼层
这个太丰富了啦
chen月
发表于 2010-3-7 10:23:52 | 显示全部楼层
如果有通配规则
而内部应用程序由我们自己来加
这种规则最好
liaoxin
发表于 2010-3-7 10:29:31 | 显示全部楼层
还是做好应用程序为好,这样可以保证不会套错预定义规则,自己没有的程序,删除对应的规则就是了,如果自己安装程序不一致,可以自己修改
sweettiger
发表于 2010-3-7 11:32:48 | 显示全部楼层
不知道实用性如何?对我来说只想用来限制qq等软件的广告、弹窗,保护一些文件;我觉得其他功能对我来说无用,不知道有那款软件符合我的要求,windows 7
捌佰666
发表于 2010-3-7 12:22:11 | 显示全部楼层
是注册表导入规则吗?发出分享,版主也许会有奖励哦!
柯林
发表于 2010-3-7 12:38:41 | 显示全部楼层
本帖最后由 柯林 于 2010-3-7 12:46 编辑

回复 12# ybc13795
com接口的危险脚本对象,可能是早期的,有点杂,一般用经典的几个即可:
ADODB.Stream
ADODB.Stream.6.0
Scripting.FileSystemObject
Shell.Application
Shell.Application.1
WScript.Shell
WScript.Shell.1
WScript.Network
WScript.Network.1
JavaScript
{06290BD5-48AA-11D2-8432-006008C3FBFC}
至于VBScript那个有没必要用可以自行斟酌——opera之类的浏览器据说是用脚本功能打开网页速度会快一些【JavaScript和VBScript允许可能好一点】。
防止VBS病毒,可以两个方法,一是禁止VBScript【explorer也不得允许,这样,当你双击一个vbs文件时就不能正常启动】,如果不禁止VBScript,可以改用禁止wscript.exe创建修改受保护文件和注册表以及危险的AD行为的方法来防止——当你双击一个vbs病毒时,虽然explorer启动了它,系统根据文件类型自动调用wscript.exe来执行相关操作,但是wscript.exe的行为被限制了,最终也无法造成损害【还有一个cscript.exe也一同限制】。
萧剑
发表于 2010-3-7 12:50:30 | 显示全部楼层
很高深,围观一下……
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-30 14:03 , Processed in 0.090476 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表