瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 未知病毒不用怕,用瑞星主动防御autorun病毒
绘梦银月 - 2008-1-5 21:58:00
首先,打开瑞星主动防御,找到应用程序访问控制

附件: 567003200815214705.jpg
流星陨落 - 2008-1-5 22:00:00
规则对象选所有,也就是“*”

附件: 567003200815214910.jpg
流星陨落 - 2008-1-5 22:03:00
然后我们添加规则


上面的系统动作限制,把所有勾取消


点击下面添加规则,添加文件

附件: 567003200815215144.jpg
流星陨落 - 2008-1-5 22:07:00
选择监控根目录,我这里选择的是C盘


操作我们选创建


触发规则时就提示

附件: 567003200815215606.jpg
流星陨落 - 2008-1-5 22:11:00
确定就行了,以此类推,保护其他盘


auto.exe,sos.exe,autorun.inf,pagefile.pif……不管什么毒,就被简单的挡住了


我们模拟个病毒来看看,瑞星默认操作是拒绝哦

附件: 567003200815215950.jpg
流星陨落 - 2008-1-5 22:37:00
最后,关于可移动磁盘,不用设置规则,看图片

附件: 567003200815222624.jpg
┾断┡ē誸 - 2008-1-15 17:14:00
很复杂的样子
幸福在哪里 - 2008-1-16 17:48:00
学习了!谢.


附件: 6501082008116174852.txt
haixinshi - 2008-1-17 22:40:00
【回复“流星陨落”的帖子】
学习。程序访问控制那里的启动项目不打勾么?处理项目 是按放过么?
舒一凡 - 2008-1-18 7:56:00
谢楼主,学习了,
有毒必问 - 2008-1-26 9:29:00
其实安全策略组也有禁止文件运行的功能
1
查看完整版本: 未知病毒不用怕,用瑞星主动防御autorun病毒