简单规则Ⅱ【终版+普通版+加强版】Sp1，让病毒来得更猛烈吧，4.14小更新

显示全部楼层 · 发表于 2011-3-12 23:19:19

忧郁的迷糊酱发表于 2011-3-12 21:09
回复 1楼 zxzy 的帖子

HKEY_CLASSES_ROOT\CLSID\*\InprocServer32有防御到吗？

有
*\Software\Classes\CLSID\{7EFFAAFF-EA0A-1A3A-CBCDF13522D53649}\InProcServer32\*
HKCR\CLSID\{7EFFAAFF-EA0A-1A3A-CBCD-F13522D53649}\InProcServer32\* HKLM\SOFTWARE\Classes\CLSID\*\InProcServer32\
这几条,应该够了吧,

显示全部楼层 · 发表于 2011-3-12 23:33:51

本帖最后由忧郁的迷糊酱于 2011-3-12 23:34 编辑

回复 361楼 zxzy 的帖子

*\Software\Classes\CLSID\{7EFFAAFF-EA0A-1A3A-CBCDF13522D53649}\InProcServer32\*限制死了{7EFFAAFF-EA0A-1A3A-CBCDF13522D53649}，而且还是Software\Classes下的，不是；
HKCR\CLSID\{7EFFAAFF-EA0A-1A3A-CBCD-F13522D53649}\InProcServer32\*基本同上，限制死了；
HKLM\SOFTWARE\Classes\CLSID\*\InProcServer32\这个是HKLM下的，不是HKCR下的。

结论是没有对这个进行防御。{7EFFAAFF-EA0A-1A3A-CBCD-F13522D53649}你是想防御U盘中通过Autorun.inf启动的病毒吧？这个基本可以没有了，只要补丁更新到最新，那么U盘原有的自动运行机制基本上被微软改掉了。
我提到的那个地方可以加载DLL挂BHO什么的，参见：http://u.kafan.cn/forum-viewthread-tid-930854-fromuid-454944.html。

显示全部楼层 · 发表于 2011-3-12 23:37:49

忧郁的迷糊酱发表于 2011-3-12 23:33
回复 361楼 zxzy 的帖子

*\Software\Classes\CLSID\{7EFFAAFF-EA0A-1A3A-CBCDF13522D53649}\InProcServe ...

注册表部分我没有采用全局保护的,所以有些地方可能保护不到位..
欢迎指出问题

显示全部楼层 · 发表于 2011-3-13 23:29:32

回复 2楼 huangzhifan1 的帖子

你的这个规则用不用清掉comodo的哪个信任列表？

显示全部楼层 · 发表于 2011-3-13 23:30:15

回复 1楼 zxzy 的帖子

你的这个规则用不用清掉comodo的哪个信任列表？

显示全部楼层 · 发表于 2011-3-13 23:33:19

回复 365楼罪的姿态的帖子

不用

显示全部楼层 · 发表于 2011-3-29 12:19:00

规则已更新~

显示全部楼层 · 发表于 2011-3-29 19:44:37

本帖最后由 huangzhifan1 于 2011-3-29 20:23 编辑

忧郁的迷糊酱发表于 2011-3-12 23:33
回复 361楼 zxzy 的帖子

*\Software\Classes\CLSID\{7EFFAAFF-EA0A-1A3A-CBCDF13522D53649}\InProcServe ...

除了这些挂载dll注册表还有那些呢以前软件组都是拦截 *\Software\*

显示全部楼层 · 发表于 2011-3-29 20:12:01

支持发优秀的规则。。。

显示全部楼层 · 发表于 2011-3-29 21:54:29

支持了

[规则] 简单规则Ⅱ【终版+普通版+加强版】Sp1，让病毒来得更猛烈吧，4.14小更新

评分