通过组策略限制压缩软件（winrAR），降低网页中毒几率

显示全部楼层 · 发表于 2010-10-23 08:43:51

关键是现在的网络玩的是将病毒.exe文件直接图标换成RAR压缩包的图标

而大多数人的电脑是默认不开启显示文件扩展名的，所以类似的*.rar.exe这样的图标是RAR的程序文件，下载后很多人都是直接双击运行的。

结果可想而知了

显示全部楼层 · 发表于 2010-10-23 21:04:05

回复 11楼天月来了的帖子

这种情况好办，直接禁止浏览器临时文件夹可执行文件运行就可。

显示全部楼层 · 发表于 2010-10-24 07:43:11

下载后有些人是下载在桌面或某个习惯性的文件夹内例如迅雷类软件的下载文件夹内，靠禁止浏览器临时文件夹可执行文件运行是不行的。

而靠策略组去禁止指定文件夹，也是不够的。

只有靠安全软件的全局监控不明程序的运行为上上选。

显示全部楼层 · 发表于 2010-10-24 11:01:14

本帖最后由 lwy4652 于 2010-10-24 11:01 编辑

回复 13楼天月来了的帖子

你的说法有道理。实际上这也是一个上网的习惯问题，如果上网不随便下载未知程序（要下载常用软件的话，到官方网站去下载），那么，中毒的概率很低。

但是，我这里说的是我们在上网时点击“打开”时，防止中毒的办法，非“保存”时的做法。打开时下载的文件放在临时文件夹，保存时会提示路径选择，不是放在临时文件夹。

显示全部楼层 · 发表于 2010-10-24 11:06:21

你那情况仅限与IE浏览器，很多其他浏览器的目录不是单纯的系统临时文件夹或微软IE缓存目录

甚至实际上大部分的普通用户下载的时候，都不是IE等浏览器单纯下载，可能绝大部分的普通用户的下载行为都被系统内后安装的迅雷快车类软件夺取去了，最后下载的位置在哪，只有上帝知道了

显示全部楼层 · 发表于 2010-10-24 12:37:11

更改路径感觉用处不是很大. 记得清理临时文件就可以了

显示全部楼层 · 发表于 2010-10-24 21:49:10

那如果下载了一个不是病毒的压缩文件，那也不是没有办法解压了？？？

显示全部楼层 · 发表于 2010-10-25 08:28:55

不是十分方便，一般网友习惯将下载的RAR文件夹存到非临时文件夹路径，或者迅雷会自动接管下载，人家就靠欺骗等你双击运行安装。

显示全部楼层 · 发表于 2010-10-25 08:41:18

回复 17楼 kklaoda 的帖子

怎么会呢？你解压到除winrar的临时文件夹之外的地方都可以的。

显示全部楼层 · 发表于 2010-10-25 08:42:02

谢谢，，，，，学习了

[讨论] 通过组策略限制压缩软件（winrAR），降低网页中毒几率