瑞星卡卡安全论坛

瑞星防火墙现在有两个功能,程序规则和模块规则,建议在程序规则中增加防止文件夹读写功能,类似MCAFEE,这样可以有效阻止流氓程序.比如防止被装3721,只要添加禁止读写3721文件夹及文件就可以了!

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.1)

可以使用NTFS系统自带的权限设置功能来设置。

NTFS功能应该是无法防止的,3721装的是驱动,权限远比系统给用户的NTFS权限高得多

木马行为防御规则内置了对驱动安装的监控。