请问大虾们,system32\*.exe编写一个组,使用同一个规则来控制,行吗?

显示全部楼层 · 发表于 2010-3-9 16:22:16

小菜正在编写规则,system32\*.exe拿捏不准,请问大虾们,如何给它们编规则,说说对它们的防御思路及控制想法?直接把它们直接放入系统程序组规则,行吗?

显示全部楼层 · 发表于 2010-3-10 09:11:29

如果是干净的系统就可以放入
再建个FD规则禁止生成新的 exe就差不多了

显示全部楼层 · 发表于 2010-3-10 18:03:24

回复 2# arg10

晕勒
要是那样可能有很多软件都装不了
必须关掉或者添加例外

显示全部楼层 · 发表于 2010-3-11 00:35:40

system32目录下的文件要制定规则还是很麻烦的, 有大量木马会直接藏在这个目录下, 统一个规则会出问题的.

显示全部楼层 · 发表于 2010-3-11 01:46:09

回复 arg10

晕勒
要是那样可能有很多软件都装不了
必须关掉或者添加例外
loぴё冥シ楓发表于 2010-3-10 18:03

我印象中月光版主的分类规则就是这样处理的
话说除了驱动，或是微软的一些程序以外，其他的程序还真没什么必要一定要在system32下写文件

显示全部楼层 · 发表于 2010-3-11 10:28:10

论坛里有好多高手编辑的规则，楼主可以参照一下。

显示全部楼层 · 发表于 2010-3-11 10:44:56

建议系统程序设置为完全信任不然容易出问题

显示全部楼层 · 发表于 2010-3-11 12:39:57

慎重吧，不是很懂就别弄了。
有时候怀疑花这么多时间去弄这些东西究竟有没有必要！！！

[求助] 请问大虾们,system32\*.exe编写一个组,使用同一个规则来控制,行吗?