查看: 1385|回复: 3
收起左侧

[求助] 毛豆中设置阻止某些可执行文件的运行会不会导致某些程序无法运行呢?

[复制链接]
caihongwodeai
发表于 2010-8-26 13:44:47 | 显示全部楼层 |阅读模式
除了.exe文件之外,在毛豆全局规则中阻止运行下面这些可执行文件,会不会使某些程序无法运行呢?请高手指教。谢谢
*.dll
*.sys
*.ocx
*.drv
*.lmz
*.olb
*.vxd
*.inf
*.js
*.vbs
*.vbe
*.bat
*.cmd
*.com
*.pif
*.scr
*.cpl
*.chm
*.hta
*.htr
*.hlp
*.msc
*.msi
*.msp
*.wsf
*.wsh
*.jar
*.jse
*.wmf
*.shs
*.ins
*.hiv
超现实主义
发表于 2010-8-26 16:41:53 | 显示全部楼层
这个应该有问题吧!等高手来解答。
loぴё冥シ楓
发表于 2010-8-27 10:36:39 | 显示全部楼层
这个要是你用的全局规则垫底法  上面一一排除了或者添加例外  这样写不大会影响 ...
要是你没有添加例外  那完全是自杀行为  大部分程序不能运行...
不过相对而言  安全系数大大提升...
accordion
发表于 2010-8-27 11:23:16 | 显示全部楼层
本帖最后由 accordion 于 2010.8.27 11:26 编辑

回复 1楼 caihongwodeai  的帖子


    先提一句,不在执行镜像添加你所说的文件类型,是不能起到效果的(V5免谈)

如果你问会不会阻止程序运行,那是肯定的,如果事先没有排除,会封杀很多程序(包括explorer,由userinit.exe启动的)特别是dll这种库文件,单单一个程序要运行就要对WIN SYSTEM32目录的大多数dll进行库连接,还有程序自身的,那就更别说了。

至于安全性————程序都不让运行了安全性是会有一些提升,但完全是鸡肋,没一点意思,假如你下载的不是正常文件,而是病毒,那你怎么知道他的行为呢?单单一个启动就把程序灭掉,那会造成你以为这个文件是毛豆拦掉,而选择关掉D+去裸奔启动病毒文件,那D+还有什么意义呢
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-17 13:42 , Processed in 0.085523 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表