所有弹窗规则的通病

显示全部楼层 · 发表于 2011-5-17 20:26:12

本帖最后由 huangzhifan1 于 2011-5-17 20:36 编辑

md区3Q规则完全解决这些问题

即防可执行文件又防配置文件和文件夹而且简单易用
只说全局
过了全局

规则也就没任何意义了
文件防护
首先  不防任何创建文件夹和修改文件夹  系统文件夹轻松被修改(全局)

其次  系统配置文件*。log 软件目录配置文件全部可以被修改后果 所有软件报废
再者 ime cab一样改后果严重系统的ime文件被修改后果就（全局）
弹窗规则大多数只是防了可执行文件

三全局注册表随意被修改更加危险而且无弹窗比如修改输入法的注册表（全局）

四系统文件太宽松了大多数弹窗规则是这样下面有个样本
http://bbs.kafan.cn/thread-975074-1-1.html

五无后缀文件防御太少
六  组件防御漏了些高危险的了

是全局漏

显示全部楼层 · 发表于 2011-5-17 20:35:34

既然是弹窗就会可以点阻止的，又不是全允许

显示全部楼层 · 发表于 2011-5-17 20:36:32

本帖最后由 huangzhifan1 于 2011-5-17 20:36 编辑

ydhjwdj 发表于 2011-5-17 20:35
既然是弹窗就会可以点阻止的，又不是全允许

是全局被过了呀

显示全部楼层 · 发表于 2011-5-17 20:37:40

回复 3楼 huangzhifan1 的帖子

你不是说弹窗吗？全局不会有允许的，只会有询问和阻止，只要不点错还是可以的

显示全部楼层 · 发表于 2011-5-17 20:39:44

ydhjwdj 发表于 2011-5-17 20:37
回复 3楼 huangzhifan1 的帖子

你不是说弹窗吗？全局不会有允许的，只会有询问和阻止，只要不点错还是可以 ...

问题有些文件保护更本就没防这些文件后缀了所有软件目录和系统目录的这些文件全部拜拜
而且不会有任何提示注册表也一样

显示全部楼层 · 发表于 2011-5-17 20:40:33

回复 5楼 huangzhifan1 的帖子

你是说受保护的文件那保护的不全吧

显示全部楼层 · 发表于 2011-5-17 20:41:43

本帖最后由 huangzhifan1 于 2011-5-17 20:44 编辑

ydhjwdj 发表于 2011-5-17 20:40
回复 5楼 huangzhifan1 的帖子

你是说受保护的文件那保护的不全吧

创建文件夹是到处都可以修改和创建

当然也有的防了些分区但是系统文件夹全局都可以修改汗死
高危险系统组件保护不全呀

显示全部楼层 · 发表于 2011-5-17 20:44:17

本帖最后由柯林于 2011-5-17 20:44 编辑

回复 1楼 huangzhifan1 的帖子

题目是不是有点“一竹竿打尽”的味道？
比如说，默认的官方规则，全局把整个系统目录列入了监控——%windir%*|
你要修改windows目录都要弹窗询问你，修改文件就别说了。
默认规则以及一些规则是不放文件夹，仅仅列入了可执行文件及自己添加的设备管道等。如果有必要，所有磁盘都列入监控——D:*| E:*| F:*| G:*|…… 如果还有兴趣继续深入折腾，系统进程组删掉，自己写系统进程的规则——一个程序一条规则，精确规定。
写磁盘引导区，一般可以加上吧 \Device\Scsidisk0\DR0 【如果有两块硬盘，那就再加 \Device\Harddisk1\DR1】
需要补强的，完全可以按照自己的意愿做。

显示全部楼层 · 发表于 2011-5-17 20:44:55

回复 7楼 huangzhifan1 的帖子

那还是受保护的文件不全，和弹窗规则没关系，就算全局禁运也一样

显示全部楼层 · 发表于 2011-5-17 20:45:42

本帖最后由 huangzhifan1 于 2011-5-17 20:49 编辑

柯林发表于 2011-5-17 20:44
回复 1楼 huangzhifan1 的帖子

题目是不是有点“一竹竿打尽”的味道？

默认规则没研究其他弹窗规则的老兄可以看看没有一干打死
很简单是用后缀过滤的所以一些有名的弹窗规则是不可能防创建文件夹[:27:]
防了就过滤不了

[讨论] 所有弹窗规则的通病

浏览过的版块