再次呼叫猫叔 bbs.ikaka.com

病毒4 - 2010-1-20 10:25:00

猫叔，有事，刚才我试了一下applocker是否能将瑞星屏蔽。。。
没想到瑞星被干掉了
如果病毒利用这个applocker，是不是UAC也会报警啊？
如果有人把UAC的级别调到最低，那UAC就不会报警了吧？
我觉得瑞星的主防还是应该防御一下这个:kaka11:

还是上几个图把

附件: 您所在的用户组无法下载或查看附件

附件: 您所在的用户组无法下载或查看附件规则生效后，重启。。。就不见瑞星的影子了。。。
双击瑞星

附件: 您所在的用户组无法下载或查看附件
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; QQDownload 609; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)

关城小亮 - 2010-1-20 10:26:00

哈哈瞎玩吧

病毒4 - 2010-1-20 10:27:00

:kaka6:
还是等猫叔把。。。:kaka5:

BAGGIO·18 - 2010-1-20 10:41:00

UAC弄到最低..好像就是关闭了吧.

我记得是...印象不深了

如果关了...自然不报警了额..

这个.APP.....有点HIPS的感觉....

这个是系统的..如果用这个...肯定比第3方的好用

你用这个可以搞的进不了桌面

你就成功了... 加油!

BAGGIO·18 - 2010-1-20 10:43:00

我用这个来禁止QQ宠物随即启动.....

病毒4 - 2010-1-20 10:43:00

禁止explorer.exe运行:kaka12:
就进不了桌面了

关城小亮 - 2010-1-20 10:44:00

哈哈好奇害死猫的说

帅乖 - 2010-1-20 11:05:00

额。。。。。。不是很清楚

病毒4 - 2010-1-20 11:22:00

猫叔跑到哪里睡觉去了。。。:kaka6:

帅乖 - 2010-1-20 11:27:00

冬眠:kaka11:

病毒4 - 2010-1-20 11:28:00

不知道额。。。
等。。。:kaka6:

baohe - 2010-1-20 11:46:00

这个问题，说到底是：
1、用户UAC的设置问题。
2、病毒能否绕过UAC最高级设置问题。
目前我尚未见到能绕过WIN7的UAC最高级设置的病毒。

病毒4 - 2010-1-20 11:57:00

恩，猫叔说的对。。。:kaka1:
瑞星应该在主防内加入防范改applocker的规则的说。。。:kaka3:

瑞星卡卡安全论坛