怎样用木马防御行为保护特殊文件 bbs.ikaka.com

火星文爱好者 - 2009-1-21 13:16:00

创建进程文件全路径－包含%windir% 主文件类型－数值等于2
然后按确定与图片的不符合啊那个是目录不是文件全路径
还有创建文件是不是在添加文件那里选新建文件的
论坛讲的不够详细啊本人之前已经问够都没答案

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; 360SE)

万事达 - 2009-1-21 13:31:00

请楼主详细说明自己的要求。

火星文爱好者 - 2009-1-21 13:39:00

文件全路径变成了目录名
创建文件是在添加文件的新建文件的吗

火星文爱好者 - 2009-1-21 13:41:00

引用:

原帖由 万事达 于 2009-1-21 13:31:00 发表
请楼主详细说明自己的要求。

帮我看看

火星文爱好者 - 2009-1-21 14:24:00

引用:

原帖由 万事达 于 2009-1-21 13:31:00 发表
请楼主详细说明自己的要求。

版主在？？？？？？:default11:

水中蝌蚪 - 2009-1-21 14:46:00

文件全路径变成了目录名
创建文件是在添加文件的新建文件的吗

这什么意思？

火星文爱好者 - 2009-1-21 14:59:00

不是不一样吗

创建文件实在添加文件的新建文件那里吗
三楼的图我是在论坛截来的按照他的做法书如全文件路径显示的是全文件路径但是图里就是目录

引用:

原帖由 水中蝌蚪 于 2009-1-21 14:46:00 发表
文件全路径变成了目录名
创建文件是在添加文件的新建文件的吗

这什么意思？

万事达 - 2009-1-21 15:06:00

为什么要创建文件？

这2条规则就是当有病毒在包含%windir%的目录中创建PE文件并执行它的时候则报警。

火星文爱好者 - 2009-1-21 15:09:00

引用:

原帖由 万事达 于 2009-1-21 15:06:00 发表
为什么要创建文件？

这2条规则就是当有病毒在包含%windir%的目录中创建PE文件并执行它的时候则报警。

这里啊
论坛的帖子说创建文件在前创建进程在后

火星文爱好者 - 2009-1-21 15:13:00

你们打开木马行为防御按照3楼的图做就知道什么问题

luxiaofeng012 - 2009-1-21 15:17:00

该用户帖子内容已被屏蔽

火星文爱好者 - 2009-1-21 15:20:00

算啦你们就回答我怎样用木马防御行为保护特殊文件
要比论坛说的详细点啊~！！！！！

newcenturymoon - 2009-1-21 15:35:00

要保护什么文件

水中蝌蚪 - 2009-1-21 15:35:00

要保护文件还是文件夹？

火星文爱好者 - 2009-1-21 15:37:00

WINDOWS 就是3楼那附图要做的保护

newcenturymoon - 2009-1-21 15:47:00

我那个帖子就是保护windows目录的 %windir%就是windows目录

火星文爱好者 - 2009-1-21 15:53:00

引用:

原帖由 newcenturymoon 于 2009-1-21 15:47:00 发表
我那个帖子就是保护windows目录的 %windir%就是windows目录

可是创建进程输入文件全路径……确定明明是文件全路径图里就是目录名

飞翔的云 - 2009-1-21 15:56:00

是保护这个%windir%文件夹啊，楼主你想保护什么？说得详细点吧

newcenturymoon - 2009-1-21 15:59:00

不懂你的语言~

火星文爱好者 - 2009-1-21 16:03:00

引用:

原帖由 newcenturymoon 于 2009-1-21 15:59:00 发表
不懂你的语言~

怎么还搞不懂！！！！创建进程那里不是文件全路径吗怎么图里的是目录名

水中蝌蚪 - 2009-1-21 16:08:00

不知道我理解错楼主的意思没有
%windir%这不是文件名，一般这个代表的意思是C:\WINDOWS
这就是一个路径，一个目录名。

火星文爱好者 - 2009-1-21 16:13:00

引用:

原帖由 水中蝌蚪 于 2009-1-21 16:08:00 发表
不知道我理解错楼主的意思没有
%windir%这不是文件名，一般这个代表的意思是C:\WINDOWS
这就是一个路径，一个目录名。

那么文件全路径和那个目录名是一样的咯

水中蝌蚪 - 2009-1-21 16:20:00

在这里代表的是一个意思。。

火星文爱好者 - 2009-1-21 16:28:00

想在问问创建文件是不是在添加文件的新建文件设置的
就是这一项

水中蝌蚪 - 2009-1-21 16:39:00

晕，又看不明白了。。。

这样设置后就不用设置其他的了

瑞星卡卡安全论坛