增强版瑞星系统加固
针对流行病毒特点和瑞星防护的不足
特意添加以下规则
一:加入以下规则:
1.保护以下文件关联(VBS、JS、JSE、WSF、WSH、PIF、INK、SCR:
HKEY_CLASSES_Root\.VBS\
HKEY_CLASSES_Root\.JS\
HKEY_CLASSES_Root\.JSE\
HKEY_CLASSES_Root\.WSF\
HKEY_CLASSES_Root\.WSH\
HKEY_CLASSES_Root\.Pif\
HKEY_CLASSES_Root\.INk\
HKEY_CLASSES_Root\.scr\
HKEY_CLASSES_ROOT\VBSfile\shell\open\command\
HKEY_CLASSES_ROOT\JSfile\shell\open\command\
HKEY_CLASSES_ROOT\JSEfile\shell\open\command\
HKEY_CLASSES_ROOT\WSFfile\shell\open\command\
HKEY_CLASSES_ROOT\WSHfile\shell\open\command\
HKEY_CLASSES_ROOT\Piffile\shell\open\command\
HKEY_CLASSES_ROOT\INkfile\shell\open\command\
HKEY_CLASSES_ROOT\scrfile\shell\open\command\
2.增加启动文件夹保护
C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
3.增加服务的保护
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services\
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services\
4.增加文件夹的保护
C:\Program files
C:\Program files\Common Files\Microsoft shared\MSinfo
二:保护方法:
防御-智能主动防御-应用程序控制(64位下瑞星不含主动防御)
1.保护文件关联方法:
以保护
HKEY_CLASSES_Root\.VBS
为例:
注意:监控键、包含子键要勾上2.增加启动文件夹保护方法:
用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5