WINDOWS7的Applocker强制规则与Stuxnet快捷方式病毒的预防 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 WINDOWS7的Applocker强制规则与Stuxnet快捷方式病毒的预防

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[原创] WINDOWS7的Applocker强制规则与Stuxnet快捷方式病毒的预防

本主题由大版主 baohe 于 2010-7-22 15:02:11 执行主题置顶/取消操作

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2010-07-21 17:46 \| 只看楼主短消息资料字号：小中大 1楼 WINDOWS7的Applocker强制规则与Stuxnet快捷方式病毒的预防在网上看了些资料，说Stuxnet快捷方式病毒的那两个.tmp文件实际上是DLL文件。由此想到了用WINDOWS7 的的Applocker强制规则预防这类病毒。规则设置如下： 1.png (295.05 K) 2010-7-21 17:45:33 2.PNG (186.79 K) 2010-7-21 17:45:33 因没有此毒样本，故无法检测实际预防效果。谁有样本，请提供一个。谢谢！另：windows7 提示：启用applocker的DLL规则，有可能拖慢系统运行。我设置如上规则后，重启电脑，并运行了RAV2011、OPERA浏览器、IE8、 OFFICE2010 等，未发现系统速度变慢。用户系统信息：Opera/9.80 (Windows NT 6.1; U; zh-cn) Presto/2.6.30 Version/10.60
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

是昔流芳卡卡反病毒小组帖子:646 注册: 2009-05-10 来自:青鸾峰	发表于： 2010-07-21 17:59 \| 短消息资料字号：小中大 2楼回复：WINDOWS7的Applocker强制规则与Stuxnet快捷方式病毒的预防样本某论坛上就有，多逛逛就发现了 My Blog
是昔流芳卡卡反病毒小组帖子:646 注册: 2009-05-10 来自:青鸾峰

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2010-07-21 18:02 \| 短消息资料字号：小中大 3楼回复：WINDOWS7的Applocker强制规则与Stuxnet快捷方式病毒的预防这个漏洞比较可怕一个可以触发漏洞的lnk文件一个lnk指向的dll 当使用资源管理器查看那个Lnk之后 Explorer.exe会自动加载那个lnk指向的动态库文件所以说一“看到”那个文件就中毒非常危险
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2010-07-21 18:03 \| 只看楼主短消息资料字号：小中大 4楼回复: WINDOWS7的Applocker强制规则与Stuxnet快捷方式病毒的预防引用: 原帖由是昔流芳于 2010-7-21 17:59:00 发表样本某论坛上就有，多逛逛就发现了你说的是剑盟的那个？试过了：先关闭杀软。再去掉Shortcut to.lnk.txt文件名中的.txt，将那三个文件拷贝到U盘根目录下。然后，拔掉U盘，再插。结果：病毒不运行。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

病毒4 叱咤花甲狮帖子:7290 注册: 2008-09-05 来自:	发表于： 2010-07-21 18:03 \| 短消息资料字号：小中大 5楼回复：WINDOWS7的Applocker强制规则与Stuxnet快捷方式病毒的预防 Applocker还有DLL规则？我没看到
病毒4 叱咤花甲狮帖子:7290 注册: 2008-09-05 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2010-07-21 18:04 \| 只看楼主短消息资料字号：小中大 6楼回复: WINDOWS7的Applocker强制规则与Stuxnet快捷方式病毒的预防引用: 原帖由 newcenturymoon 于 2010-7-21 18:02:00 发表这个漏洞比较可怕一个可以触发漏洞的lnk文件一个lnk指向的dll 当使用资源管理器查看那个Lnk之后 Explorer.exe会自动加载那个lnk指向的动态库文件所以说一“看到”那个文件就中毒非常危险我有准备，但没样本。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

辛达星郁锋芒艾服狮帖子:1507 注册: 2008-07-17 来自:	发表于： 2010-07-21 18:29 \| 短消息资料字号：小中大 7楼回复：WINDOWS7的Applocker强制规则与Stuxnet快捷方式病毒的预防猫叔又出新作品了，学习一下要深入，要专一.......
辛达星郁锋芒艾服狮帖子:1507 注册: 2008-07-17 来自:

辛达星郁锋芒艾服狮帖子:1507 注册: 2008-07-17 来自:	发表于： 2010-07-21 19:08 \| 短消息资料字号：小中大 8楼回复: WINDOWS7的Applocker强制规则与Stuxnet快捷方式病毒的预防猫叔你看一下我在卡饭找的这个样本，看看是不是你所说的样本，我没怎么测试。此文件就是两个.tmp文件。附件: 文件名:20.rar 下载次数:258 文件类型:application/octet-stream 文件大小: 上传时间:2010-7-21 19:08:05 描述:rar 要深入，要专一.......
辛达星郁锋芒艾服狮帖子:1507 注册: 2008-07-17 来自:

病毒4 叱咤花甲狮帖子:7290 注册: 2008-09-05 来自:	发表于： 2010-07-21 19:28 \| 短消息资料字号：小中大 9楼回复：WINDOWS7的Applocker强制规则与Stuxnet快捷方式病毒的预防猫叔，俺滴Applocker没见到dll的规则呀
病毒4 叱咤花甲狮帖子:7290 注册: 2008-09-05 来自:

病毒4 叱咤花甲狮帖子:7290 注册: 2008-09-05 来自:	发表于： 2010-07-21 19:30 \| 短消息资料字号：小中大 10楼回复: WINDOWS7的Applocker强制规则与Stuxnet快捷方式病毒的预防猫叔，俺找到了原来在这里 2.jpg (46.60 K) 2010-7-21 19:29:46
病毒4 叱咤花甲狮帖子:7290 注册: 2008-09-05 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT