除了这条思路，还有什么思路防网马？

显示全部楼层 · 发表于 2011-1-28 21:47:19

本帖最后由 huangzhifan1 于 2011-1-28 21:48 编辑

?:\Documents and Settings\*\Cookies\index.dat
?:\Documents and Settings\*\Cookies\*.txt
?:\Documents and Settings\*\Favorites\*.url
?:\Documents and Settings\*\Recent\index.dat
?:\Documents and Settings\*\Recent\*.lnk
?:\Documents and Settings\*\UserData\index.dat
?:\Documents and Settings\*\UserData\*.xml
?:\Documents and Settings\*\Local Settings\History\*\index.dat
?:\Documents and Settings\*\Local Settings\History\History.IE5\MSHist*
?:\Documents and Settings\*\Application Data\* 这两个一般放行 js后缀自己缩小范围还有temp 有动态过滤组你大可以不缩小范围
?:\Documents and Settings\*\Local Settings\Application Data\*

显示全部楼层 · 发表于 2011-1-28 21:48:21

本帖最后由 accordion 于 2011-1-28 21:49 编辑

回复 19楼 jiao轩的帖子

注册表不用那么麻烦

全局的话，大部分都是IE的东西（微软的就是这样，汗死），允许一些，全局阻止，很安全
当然这样前提是你不需要设置IE

，设置IE就要关D+

显示全部楼层 · 发表于 2011-1-28 21:51:41

回复 21楼 huangzhifan1 的帖子

?:\Documents and Settings\*\Favorites\*.url

收藏夹可以不要了吧

显示全部楼层 · 发表于 2011-1-28 21:54:06

回复 21楼 huangzhifan1 的帖子

多谢~

显示全部楼层 · 发表于 2011-1-28 21:54:50

回复 22楼 accordion 的帖子

全局的话，大部分都是IE的东西

什么意思？ IE的注册表？文件？

显示全部楼层 · 发表于 2011-1-28 21:56:58

回复 25楼 jiao轩的帖子

我的意思是说.......

对于IE的注册表权限，基本上可以全局阻止，允许一些就好了

而且你要全局的话，IE会出现很多乱七八糟的东西，选出一些能保证IE正常运行的就行了（当然还有其他浏览器，不过IE是最烦的）

显示全部楼层 · 发表于 2011-1-28 21:58:28

回复 26楼 accordion 的帖子

好吧，我摸索一下，多谢了~~~

显示全部楼层 · 发表于 2011-1-28 22:51:10

反正我是把IE扔沙盘里，全部限制，运行不起来，谷歌扔沙盘给个低权限，加上规则基本安全。

显示全部楼层 · 发表于 2011-1-29 09:04:34

回复 28楼骨灰级小白的帖子

谷歌没必要放进沙箱吧…本身已经有沙箱了…

显示全部楼层 · 发表于 2011-1-29 11:30:37

jiao轩发表于 2011-1-29 09:04
回复 28楼骨灰级小白的帖子

谷歌没必要放进沙箱吧…本身已经有沙箱了…

COMODO的沙箱除了虚拟化，还有降权

[讨论] 除了这条思路，还有什么思路防网马？