12   1  /  2  页   跳转

[原创] 增强版瑞星系统加固

增强版瑞星系统加固

针对流行病毒特点和瑞星防护的不足
特意添加以下规则


一:加入以下规则:
1.保护以下文件关联(VBS、JS、JSE、WSF、WSH、PIF、INK、SCR:
HKEY_CLASSES_Root\.VBS\
HKEY_CLASSES_Root\.JS\
HKEY_CLASSES_Root\.JSE\
HKEY_CLASSES_Root\.WSF\
HKEY_CLASSES_Root\.WSH\
HKEY_CLASSES_Root\.Pif\
HKEY_CLASSES_Root\.INk\
HKEY_CLASSES_Root\.scr\
HKEY_CLASSES_ROOT\VBSfile\shell\open\command\ 
HKEY_CLASSES_ROOT\JSfile\shell\open\command\ 
HKEY_CLASSES_ROOT\JSEfile\shell\open\command\ 
HKEY_CLASSES_ROOT\WSFfile\shell\open\command\ 
HKEY_CLASSES_ROOT\WSHfile\shell\open\command\ 
HKEY_CLASSES_ROOT\Piffile\shell\open\command\ 
HKEY_CLASSES_ROOT\INkfile\shell\open\command\ 
HKEY_CLASSES_ROOT\scrfile\shell\open\command\ 

2.增加启动文件夹保护
C:\Documents and Settings\Administrator\「开始」菜单\程序\启动

3.增加服务的保护
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services\
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services\

4.增加文件夹的保护
C:\Program files
C:\Program files\Common Files\Microsoft shared\MSinfo


二:保护方法:
防御-智能主动防御-应用程序控制(64位下瑞星不含主动防御)
1.保护文件关联方法:
以保护
HKEY_CLASSES_Root\.VBS
为例:














注意:监控键、包含子键要勾上

2.增加启动文件夹保护方法:







用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5
最后编辑aaccbbdd 最后编辑于 2009-01-24 21:44:27
分享到:
gototop
 

回复: 增强版瑞星系统加固

3.增加服务的保护方法
以保护
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services\为例











4.增加文件夹的保护方法









注:保护的这两个文件夹不可勾选包含子目录,否则十分麻烦


本人能力有限,本文欢迎高手们评价和指正
最后编辑aaccbbdd 最后编辑于 2009-01-24 21:37:26
gototop
 

回复:增强版瑞星系统加固

编辑留白
gototop
 

回复:增强版瑞星系统加固

编辑留白
gototop
 

回复:增强版瑞星系统加固

不错!!
沙发慢慢看!!
gototop
 

回复: 增强版瑞星系统加固



引用:
2.增加启动文件夹保护
C:\Documents and Settings\Administrator\「开始」菜单\程序\启动



选这个就行了吧…

引用:
3.增加服务的保护
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services\
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services\




试了一下,选中这个以后,用注册表编辑器在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services\
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services\
下新建项都会有反应。
gototop
 

回复:增强版瑞星系统加固

感谢分享
gototop
 

回复 6F 54605355 的帖子

选这个就行了吧…
我试试
难道瑞星自己搞错了?

瑞星保护的是
C:\Documents and Settings\all users\「开始」菜单\程序\启动

但是
病毒经常
通过
C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
启动
gototop
 

回复: 增强版瑞星系统加固

CURENTCOUNTRLSET001和CURENTCOUNTRLSET内容是相同的。前者是后者的备分。
gototop
 

回复:增强版瑞星系统加固

建议增加:
1):用来保护自己家的墙和卡卡。
2):安全模式
安全模式的键值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\
瑞星默认的系统加固里并没有对安全模式进行保护,加一条,防止病毒破坏安全模式,
方便到安全模式下彻底杀毒
3):Appinit_dll键值
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows\AppInit_Dlls是它的键值Appinit_dll是这个键值的特殊之处在于任何使用到User32.dll的EXE、DLL、OCX等类型的PE文件都会读取这个地方,并且根据约定的规范将这个键值下指向的DLL文件进行加载,加载的方式是调用LoadLibrary。但在VISTA下没什么作用的
4):隐藏文件选项
很多病毒都破坏显示隐藏文件功能,确实是非常烦,可以通过对该项的保护,防止病毒破坏。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue是它的键值
5):C盘根目录保护
C盘目录下有很多系统启动必须的文件,有部分破坏行的病毒会删除这些文件
最后编辑最硬的石头 最后编辑于 2009-01-25 12:27:03
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT