让卡巴自己来阻止修改系统时间！！！

显示全部楼层 · 发表于 2007-5-31 11:08:06

打开卡巴主界面，选择设置

接着选择主动防御-----程序完整性保护---设置

然后选添加--在SYSTEM32下找到CMD.EXE。规则，执行程序时选择提示操作。如图所示。这样有病毒试图修改时间时，运行CMD卡巴会有提示。

添加这个规则后有个问题就是你自己使用CMD时，也会出现提示窗口，到时允许就行了。

显示全部楼层 · 发表于 2007-5-31 11:15:41

学习...

顶一个

显示全部楼层 · 发表于 2007-5-31 11:16:26

显示全部楼层 · 发表于 2007-5-31 11:17:23

CMD是什么？

显示全部楼层 · 发表于 2007-5-31 11:26:42

呵呵，好方法啊。

显示全部楼层 · 发表于 2007-5-31 11:31:20

我试了一下，我设置好后，自己改时间，卡巴没有反应

[ 本帖最后由 fanrubin 于 2007-5-31 11:34 编辑 ]

显示全部楼层 · 发表于 2007-5-31 11:34:54

好方法，学习了。

显示全部楼层 · 发表于 2007-5-31 11:38:42

有点疑问？要是病毒不调用cmd咋办啊？

显示全部楼层 · 发表于 2007-5-31 12:24:04

貌似可行，先加入再说。谢谢楼主分享！

显示全部楼层 · 发表于 2007-5-31 12:27:41

这是卡巴7才有的功能吧？怎么卡巴6无法设置“rompt for action”？
另外请教一下，“运行作为子进程”为什么设成“allow”呢？
允许子进程运行CMD会不会有危险性？

[已解决] 让卡巴自己来阻止修改系统时间！！！