请教一条规则

显示全部楼层 · 发表于 2007-5-17 18:24:53

刚在病毒样本区下了一个蜗牛http://bbs.kafan.cn/viewthread.php?tid=85860&extra=page%3D1，用NIS2007，卡吧，mcafee都没报，一运行，除C全被format了，幸亏是学校机房的机子

看了下脚本，是在
C:\Documents and Settings\*\Local Settings\Temp下建立一个bat文件，用mcafee能不能弄个规则禁止？这样做平时不会有什么影响吧？
我觉得应该这样，e.g.: **\temp\**\*.bat（cmd）

显示全部楼层 · 发表于 2007-5-17 18:43:06

默认规则里就有：禁止所有程序从 Temp 文件夹运行文件

显示全部楼层 · 发表于 2007-5-17 19:18:11

后面已经有过说明了，那个程序会把所有从D到O盘全部格式化，，而在此之前会先结束杀毒软件，破坏性很强。

显示全部楼层 · 发表于 2007-5-17 19:57:17

原帖由 thelord 于 2007-5-17 18:43 发表
默认规则里就有：禁止所有程序从 Temp 文件夹运行文件

我怎么没有

只有“禁止从 Temp 文件夹执行脚本”和禁止IE，OE从temp启动文件之类的。我只是想讨论下我那样定的规则会不会有用，不敢去尝试

显示全部楼层 · 发表于 2007-5-17 20:40:03

有作用，对平时使用没有影响，但是只防TEMP还不太够，还应再严厉些。

显示全部楼层 · 发表于 2007-5-17 21:26:03

这条是反间谍最大保护里面的，装了anti－spyware模块才有。

显示全部楼层 · 发表于 2007-5-18 14:05:33

咖啡规则,挡住了

显示全部楼层 · 发表于 2007-5-27 12:39:14

楼上的试过了吗?

显示全部楼层 · 发表于 2007-5-27 17:23:16

这么厉害的病毒？如果全盘禁止建立修改bat文件应该可以防住吧？

显示全部楼层 · 发表于 2007-5-27 21:12:26

楼主恐怕是没有安装anti-spyware模块，安装之后就会有禁止从TEMP文件夹运行文件的规则。