我有个防止3721的想法``看行不行``

显示全部楼层 · 发表于 2007-4-30 16:48:06

要包含的进程
*

要阻止的文件名
**3721**.*

要禁止的文件操作

全选

看行不行``

[ 本帖最后由南宫秋雨于 2007-4-30 17:35 编辑 ]

显示全部楼层 · 发表于 2007-4-30 17:12:37

加上**\吧

显示全部楼层 · 发表于 2007-4-30 19:34:38

楼上说的对啊

显示全部楼层 · 发表于 2007-4-30 21:05:00

好像这些东西早就有人写了吧，网上转的挺多的
而且置顶贴里好像也有的

显示全部楼层 · 发表于 2007-4-30 22:28:18

不管怎么样，单个再拿出来学习一下也好哦。

显示全部楼层 · 发表于 2007-5-27 18:25:51

偶自己写的规则,参考下`
阻止文件夹名**\*Program Files\3721\**
包含的进程 *
阻止创建,写访问
规则名 FD-L-Prevent 3721
包含的进程 *
阻止文件名 **\Downloaded Program Files\cns*.*
阻止写创建
不过最好还是禁止从temp里运行文件,3721好象是直接调用那里的文件`
我也忘了,偶就中了1次,还让Mcafee给阻止了`

显示全部楼层 · 发表于 2007-5-27 19:08:56

用上邪主的规则后基本不怕这个才对……

[讨论] 我有个防止3721的想法``看行不行``