把explorer的规则删掉之后

显示全部楼层 · 发表于 2010-6-22 00:54:28

本帖最后由 accordion 于 2010.6.22 00:58 编辑

回复 10楼 ring0biao 的帖子

explorer修改注册表很正常，只要不被病毒注入就没多大问题。

你把那脚本防拦截当然会拦啦，我把脚本,cmd,注册表,com全部放拦截了，每次时不时日志都会弹毛豆，小红伞，阻止这些文件，难道我能说他们流氓吗？

当你把那些黑名单程序放进拦截之后，只要你的explorer能发现他们，日志记录一大堆

显示全部楼层 · 发表于 2010-6-22 07:13:47

回复 11楼 accordion 的帖子

对了。。。能说说你的拦截名单么？

显示全部楼层 · 发表于 2010-6-22 11:27:49

楼主有病。。。

explorer 毛豆有默认规则，，不会的设置的话，就用默认的就行了。。

否则，是自找没趣！！

或者去看别人的规则中EXPLORER设置，照抄过来就OK...(

显示全部楼层 · 发表于 2010-6-22 12:58:34

回复 12楼 ring0biao 的帖子

拦截名单去找局长的就好了，局长的很有用

显示全部楼层 · 发表于 2010-6-22 13:19:44

回复 12楼 ring0biao 的帖子

一般的，像*\cmd.exe，*\wscript.exe，*\format.*这些平常用不到而又十分重要的，直接拦截，特别是*\format.*，被病毒利用可就麻烦了，至于怎么拦，看个人喜好，把典型的放进去就可以，我沿用的是U版的黑名单，还加了一点别的东西

显示全部楼层 · 发表于 2010-6-22 13:24:45

回复 13楼 zeronangua 的帖子

不提倡用默认规则，权限太大，而且不是自己设的规则，有问题是哪里出错自己都不清楚，为了以防万一，自己磨把，打磨规则也不是想象中那么难

显示全部楼层 · 发表于 2010-6-22 14:55:47

回复 16楼 accordion 的帖子

嗯，默认给的权限太大了。而且我害怕大大的权限太严了，整天拦截，卡cpu。所以想参考多两个人的拦截

[求助] 把explorer的规则删掉之后

浏览过的版块