09还有没用应用程序保护?? bbs.ikaka.com

SpeW - 2009-1-17 11:16:00

好像只看到访问控制以前的防结束进程模拟发送消息只类的在哪设置?

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) )

piao2008 - 2009-1-17 11:17:00

2009版本已没有应用程序保护功能

应用程序控制：是指对一个程序程序的控制，而不是保护。是对他的行为进行监视、限制。跟保护是有些反过来的意思，保护是禁止其他程序对它进行某些可能造成危险的行为动作。

SpeW - 2009-1-17 11:21:00

那我还是用编辑器算了不过有点麻烦直接保护多来的快啊

1輩吇筷楽 - 2009-1-18 14:15:00

我觉得应该加回

氵瘋子ヾ - 2009-1-18 16:47:00

毕竟功能与帐号保险柜重复，留着也是鸡肋，去掉也罢。

4443434 - 2009-1-18 17:00:00

没有了此功能以取消

54605355 - 2009-1-18 17:46:00

引用:

原帖由 氵瘋子ヾ 于 2009-1-18 16:47:00 发表
毕竟功能与帐号保险柜重复，留着也是鸡肋，去掉也罢。

有些帐号保险柜不能支持的程序需要保护怎么办？我不觉得是鸡肋。

4443434 - 2009-1-18 17:52:00

把什么软件`软件下载地址发送个瑞星`瑞星加入帐号保险柜里

SpeW - 2009-1-18 19:37:00

是安全工具怎么办我只是不想它被病毒关掉又不是保账号

水中蝌蚪 - 2009-1-19 17:11:00

如果只是保护程序不被关，可以使用应用程序控制，在文件规则里对该程序监控，监控操作全选，选择“提示”，这样所有的访问都会有提示，包括病毒，比较容易判断。

SpeW - 2009-1-20 22:14:00

LS的你的方法没用直接就给关了

Palkia - 2009-1-21 9:55:00

越来越智能了~就逐步自动化了

水中蝌蚪 - 2009-1-21 14:08:00

引用:

原帖由 SpeW 于 2009-1-20 22:14:00 发表
LS的你的方法没用直接就给关了

什么意思？

SpeW - 2009-1-21 15:58:00

用鼠标点关闭或用任务管理器结束进程都是直接把我要保护的东西给关了(照你说的设了文件规则的)

水中蝌蚪 - 2009-1-21 16:03:00

在主动防御白名单里去掉自动放过签名程序前的勾选。

SpeW - 2009-1-21 16:06:00

一直都是去掉的没用

水中蝌蚪 - 2009-1-21 16:18:00

试了试确实不行，看来需要使用木马行为编辑器了

楼主看看行不行：http://bbs.ikaka.com/showtopic-8559804.aspx

SpeW - 2009-1-21 16:27:00

引用:

原帖由 水中蝌蚪 于 2009-1-21 16:18:00 发表
试了试确实不行，看来需要使用木马行为编辑器了

楼主看看行不行：http://bbs.ikaka.com/showtopic-8559804.aspx

编辑器的话我问过工程师他说做不到没办法哎,瑞星干吗把那么好的功能去掉了,不明白,郁闷中...............

文物2 - 2009-1-21 16:34:00

引用:

原帖由 SpeW 于 2009-1-21 16:27:00 发表
[quote] 原帖由 水中蝌蚪 于 2009-1-21 16:18:00 发表
试了试确实不行，看来需要使用木马行为编辑器了

楼主看看行不行：[url=http://bbs.ikaka.com/showtopic-8559804.aspx]http://bbs.ikaka.com/showtop......

:default7:

SpeW - 2009-1-21 16:36:00

引用:

原帖由 文物2 于 2009-1-21 16:34:00 发表
[quote] 原帖由 SpeW 于 2009-1-21 16:27:00 发表
[quote] 原帖由 水中蝌蚪 于 2009-1-21 16:18:00 发表
试了试确实不行，看来需要使用木马行为编辑器了

楼主看看行不行：[url=http://bbs.ikaka.......

什么意思?

文物2 - 2009-1-21 18:46:00

这图以iexplore.exe为例，
您可以点选任意操作文件，再添加主文件类型，字符串值为2。

应用这条规则后，您系统中的iexplore.exe的操作将会有提示。

按照保护应用程序的观点，您可以点选中修改文件。别的操作不变。

SpeW - 2009-1-21 19:41:00

引用:

原帖由 文物2 于 2009-1-21 18:46:00 发表
这图以iexplore.exe为例，
您可以点选任意操作文件，再添加主文件类型，字符串值为2。

应用这条规则后，您系统中的iexplore.exe的操作将会有提示。

按照保护应用程序的观点，您可以点选中修改文件。别的操作不变。

我打开它的时候拦截了关闭的时候反而不拦截了晕死:default3:

54605355 - 2009-1-22 16:10:00

我觉得目前还没有什么功能能完全取代“应用程序保护”
应用程序保护不只是防止帐号密码被盗的。
希望瑞星能在考虑一下！

瑞星卡卡安全论坛