问一下那些管道命名应该防护吗？

显示全部楼层 · 发表于 2010-8-7 22:12:52

本帖最后由就爱联想于 2010.8.7 22:16 编辑

就是这些：file:///C:/Users/secin/AppData/Local/Temp/moz-screenshot-7.png

不知道　应该不应该加入我的保护文件中去。。

貌似加进去的话　弹窗会很多的。　。。。

加进去保护的效果怎么样呢？？

还有就是
\Device\NamedPipe\lsarpc　这个命名管道是否也要加入　　文件、目录命名管道组。　
哪位大大解答一下。。

不甚感激。。

显示全部楼层 · 发表于 2010-8-7 22:56:13

上面那俩个几乎所有程序都要弹
网络那个不知道，早忘了
\Device\NamedPipe\lsarpc修改我一般直接放行

反正我开影子，怕啥

显示全部楼层 · 发表于 2010-8-7 22:56:36

回复 1楼 就爱联想 的帖子

你就在最上面放一条规则允许文件\目录秒杀接口，正常的程序不依赖这两个是不能正常启动的，那有什么用呢？

什么命名管道，什么乱七八糟的接口都不用管，直接一个*不就可以了么，浪费精力。

显示全部楼层 · 发表于 2010-8-7 23:18:00

我用局长的命名管道加到全局中的文件拦截里

显示全部楼层 · 发表于 2010-8-7 23:51:15

回复 4楼 zxzy 的帖子

能否给个链接。。
我在虚拟机下试试。。

显示全部楼层 · 发表于 2010-8-7 23:56:21

回复 5楼 就爱联想 的帖子

http://bbs.kafan.cn/forum.php?mo ... 9%F7%D3%C3%A3%A9%2B

显示全部楼层 · 发表于 2010-8-8 12:11:01

你所提到的这两组东西保护起来有好处，但是就是麻烦一点，至少说，遇到病毒的时候，你点的弹窗多了几个。。。不容易失误。。。

再说等你没弹窗的时候直接阻止上面的两组东西，可以直接秒杀病毒的运行，甚至连网。。。

[讨论] 问一下那些管道命名应该防护吗？

浏览过的版块