瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 XP专业版“软件限制策略”可以预防新版熊猫烧香

123   1  /  3  页   跳转页

[原创] XP专业版“软件限制策略”可以预防新版熊猫烧香

收藏
本主题由 大版主 baohe 于 2009-6-28 20:37:37 执行 关闭主题/取消 操作
baohe
头像
大版主
  • 帖子:72569
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-07-15 18:02 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

XP专业版“软件限制策略”可以预防新版熊猫烧香

没中毒之前，如果有样本的话，可以采取类似于预防接种的办法预防它（只是针对目前这一个版本哦！）

想试验预防效果的，可以到这里下载样本：http://bbs.ikaka.com/showtopic-8524254.aspx（当心哦！不要双击运行它！）

具体做法－－－－在“软件限制策略”中添加针对此样本的“散列规则”



预防效果：

本帖被评分 1 次
最后编辑baohe 最后编辑于 2008-07-15 18:07:49
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76897
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-07-15 18:43 | 短消息 资料
字号： 小 中 大 2楼

回复：XP专业版“软件限制策略”可以预防新版熊猫烧香

系统自身的东西，还是好啊。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2008-07-15 21:09 | 短消息 资料
字号： 小 中 大 3楼

回复：XP专业版“软件限制策略”可以预防新版熊猫烧香

猫叔你在剑盟发的帖子，这招好像不灵了 组策略是被废掉了吗
gototop
 
baohe
头像
大版主
  • 帖子:72569
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-07-15 21:12 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: XP专业版“软件限制策略”可以预防新版熊猫烧香



引用:
原帖由 networkedition 于 2008-7-15 21:09:00 发表
猫叔你在剑盟发的帖子，这招好像不灵了 组策略是被废掉了吗 


这里谈的是“预防”－－－－没中毒之前，组策略编辑没任何问题。
等你已经中了这毒，再想用组策略的软件限制策略灭它－－－－不行了。
明白？
最后编辑酷卡 最后编辑于 2009-02-24 11:43:14
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2008-07-15 21:13 | 短消息 资料
字号： 小 中 大 5楼

回复 4F baohe 的帖子

猫叔回复的真快 明白了
gototop
 
baohe
头像
大版主
  • 帖子:72569
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-07-15 21:21 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: XP专业版“软件限制策略”可以预防新版熊猫烧香



引用:
原帖由 天月来了 于 2008-7-15 18:43:00 发表
系统自身的东西，还是好啊。  

软件限制策略文件所在文件夹C:\WINDOWS\system32\GroupPolicy\Machine以及相关的注册表键－－－－－均应采取措施，保护起来。删除这两个目标的病毒也是有的。估计下此毒一版也要这么干了。
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-07-15 22:51 | 短消息 资料
字号： 小 中 大 7楼

回复：XP专业版“软件限制策略”可以预防新版熊猫烧香

学习了
gototop
 
圣洁之神
头像
飘泊而立狮
  • 帖子:295
  • 注册: 2002-04-22
  • 来自:
发表于： 2008-07-17 08:43 | 短消息 资料
字号： 小 中 大 8楼

回复：XP专业版“软件限制策略”可以预防新版熊猫烧香

预防，中毒了没办法。一般我遇见的都是中毒了才知道。
gototop
 
小九的寒
头像
飘泊而立狮
  • 帖子:556
  • 注册: 2007-12-26
  • 来自:安徽九城监狱
发表于： 2008-07-17 09:59 | 短消息 资料
字号： 小 中 大 9楼

回复：XP专业版“软件限制策略”可以预防新版熊猫烧香

善于运用组策略．
一般情况下对注册表和组策略用的比较熟悉的人都比较牛比．
gototop
 
Dai_C232
头像
拙长孩提狮
  • 帖子:175
  • 注册: 2008-04-21
  • 来自:
发表于： 2008-07-18 00:40 | 短消息 资料
字号： 小 中 大 10楼

回复：XP专业版“软件限制策略”可以预防新版熊猫烧香

原来软件限制策略作用那么大,之前还没用过!
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT