想防马,很奇怪,上次不能下载exe,不知道哪里错了,能下载了

穿越星空

　　默认下载目录有完全写入权限即可。

老人家

回复  老人家 的帖子

这样还不如把保护文件里面的下载去掉,那样的话,
问题是我想下载ZIP.RAR.7Z等等,怎 ...
lihuai617 发表于 2010-6-15 12:17

在后面加个/*。exe
有毒的东西又不一定要EXE  压缩包也会 网页的恶意代码

minchaovip

回复 1# lihuai617 的帖子


    照我这个设置吧,99.9%都能防住,缓存目录和零时文件夹有些正常程序安装时候要用到所以不能都选择阻止,可以选择阻止访问WIN目录下的所有文件,和一些重要目录,驱动== ,别的不重要的目录就设置询问,这样又不影响一些正常软件调用,注意浏览器要允许运行下载工具,

lihuai617

我的文件不能阻止,一阻止就假死了
日志上面说是
D:\Program Files\Browser\Firefox\Firefox\firefox.exe
\Device\MountPointManager
D:\Program Files\Browser\Firefox\Firefox\plugin-container.exe
\Device\NamedPipe\gecko-crash-server-pipe.2024
找不到办法解决,,都是毛豆阻止火狐修改文件

minchaovip

回复 14# lihuai617 的帖子

你用IE撒 有毛豆还用火狐何必呢
   

accordion

回复 10# lihuai617 的帖子


    如果楼主是想全部不允许下载的话，那你干脆别用浏览器了，浏览器的缓存对于浏览器本身显示图片等都有很大作用，咱们最大的目的就是要防马，不管浏览器下的是什么东西，我们只要保证他不能运行，它就是僵尸，而且根据局长所言，浏览器下载的东西，无论放在哪里，都是沙化的，我们只需集中保护某一点就行

你图上的设置，就先整个缓存都允许了，你在统一规则里例外阻止就没意义了，如果你想禁止浏览器下载可执行文件，可以在浏览器规则的上方，设置一条规则（就是有关浏览器的），里面的（受保护的文件/目录）例外阻止添加可执行文件。在毛豆下，这两条规则叠加起来意义就是：“允许浏览器下载除”可执行文件“外的文件”

你想用下载你需要东西（比如说邮件啊，图片）的话，可以设一个文件夹让浏览器单独访问，就像你的规则里的“下载目录”那条，然后重点监控那个目录即可。

但还要注意，如果你按照我那种做法来的话，那条“下载目录”规则就不能放在第二条浏览器规则里面了（因为那样那个目录也不允许下载可执行文件）

lihuai617

很好,谢谢,搞定,估计我的也很严格了,我在这样搞一下

柯林

回复 lihuai617 的帖子
火狐默认在临时目录里创建exe文件，完毕后才会转移到下载目录，禁止临时目录里创建，就无法下载；禁止下载目录创建，就无法访问指定目录进行储存。
如果要从最初就禁止exe文件创建，请参考大将军的方法，禁止*.EXE.*

防马涉及很多条，并不是仅仅禁止下载可执行文件，HIPS区以前讨论过，可以搜下看看。另，防马于浏览器来说，以前主要争对IE，特别是IE6.0【现在已作古】。

   

lihuai617

回复 柯林 的帖子


    柯大解释后就懂了

無雨

學習了