这样设置是不是可以防木马盗号?

显示全部楼层 · 发表于 2010-3-7 10:40:33

盗号木马是在机主输入密码时盗取,记录,然后发送的!如果在输入密码前,勾选一个"禁止在本地写入任何文件"的规则(排除几个相关进程),密码提交并通过验证后再取消规则,哪怕有木马盗取了密码,它也不可能记录下来?

显示全部楼层 · 发表于 2010-3-7 11:02:06

估计这样会很麻烦。

显示全部楼层 · 发表于 2010-3-7 11:04:32

虽然可以但是这样不累吗？

显示全部楼层 · 发表于 2010-3-7 11:26:39

如果真的可以,一天最多设置两次我可以忍受!

显示全部楼层 · 发表于 2010-3-7 11:27:49

这样会很麻烦

显示全部楼层 · 发表于 2010-3-7 11:40:38

虽然麻烦点!但是如果可行,心态就不一样了!以前是忐忑不安,生怕已经有了木马而自己没有发现,现在是有木马也不怕!(悄悄的你来了,让你带不走一片云彩)

显示全部楼层 · 发表于 2010-3-7 13:06:35

有的木马应该不会写入磁盘，直接从内存发送……

显示全部楼层 · 发表于 2010-3-8 10:07:58

“禁止在本地写入任何文件”——勾选“报告”，不“阻挡”的情况下，看看一分钟会产生多少日记，你想如何排除呢？

显示全部楼层 · 发表于 2010-3-8 10:35:51

回复 8# 思亭
已经试过了!把金山密保,通达信,防火墙的进程排除,特意把报告勾选,除了阻止浏览器写入,还有svchost.exe的写入!如果只是输入密码前后启用这条规则,应该不会影响使用!

显示全部楼层 · 发表于 2010-3-8 10:36:21

回复 7# wellofsouls
那它使用的什么方式发送呢?

[讨论] 这样设置是不是可以防木马盗号?