瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛用瑞星2008“应用程序访问控制”挡住“磁碟机”

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12 3 4 5 6

1 / 6 页

跳转页

用瑞星2008“应用程序访问控制”挡住“磁碟机”

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2008-03-02 16:15 \| 只看楼主短消息资料字号：小中大 1楼用瑞星2008“应用程序访问控制”挡住“磁碟机” 附件1中是定义好的瑞星2008“应用程序访问规则”，针对磁碟机目前所有变种的。这套规则仅针对系统装在C盘的单分区系统，因为我的电脑只有一个分区。多分区系统用户，可仿此思路，自己动手，完善一下这套规则。不会定义瑞星2008“应用程序访问规则”的朋友，下载附件1后，将其解压到桌面。再按照附件2中图1－图4操作，将其导入瑞星2008“应用程序访问规则”，在单分区的电脑，即可有效抵抗目前所见的磁碟机变种。注意：“禁止在当前用户_启动目录下创建文件”那条规则的路径名是我自己的，别人导入此规则后，需要根据自己电脑的实际情况，改一下“当前用户名”（您的当前用户名不大可能也是baohelin）。附件1：AppCtrl.xml [用户系统信息]Opera/9.26 (Windows NT 5.1; U; zh-cn) 附件: 文件名:155847200835154307.rar 下载次数:272 文件类型:application/octet-stream 文件大小: 上传时间:2008-3-2 16:15:23 描述: 2008-03-16 01:48:51
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2008-03-02 16:17 \| 只看楼主短消息资料字号：小中大 2楼附件2中图6－图8是在此套规则存在条件下，仅开着瑞星2008“应用程序访问控制”，运行磁碟机最新变种的防御效果。病毒运行后，仅创建图8所示的两个文件，无其它文件生成，也无感染文件动作。按照图6－图7结束那个lsass.exe.随机数字.exe进程，删除那两个文件即可。我的电脑并无D分区。针对D分区的那两个规则，只是为多分区用户定义规则提供个参考而已。附件2：操作顺序参考及防御效果。附件: 文件名:155847200832160517.rar 下载次数:249 文件类型:application/octet-stream 文件大小: 上传时间:2008-3-2 16:17:06 描述:
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2008-03-02 16:31 \| 短消息资料字号：小中大 3楼是否适用于已感染磁碟机病毒的电脑？
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2008-03-02 16:36 | 只看楼主 短消息资料

字号：小中大 4楼

引用:

【networkedition的贴子】是否适用于已感染磁碟机病毒的电脑？
………………

已经感染的电脑，这套规则恐怕没用。

可以试试将下面附件中的RunCtrl.xml导入“程序启动控制”，重启，试试看。

附件:

文件名:155847200832162457.rar

下载次数:242

文件类型:application/octet-stream

文件大小:

上传时间:2008-3-2 16:36:48

描述:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2008-03-02 16:44 \| 短消息资料字号：小中大 5楼（您的当前用户名不大可能也是baohelin）呵呵！！！每次看猫的贴都有一种快乐的心情好有趣
天月来了版主帖子:76904 注册: 2007-02-06 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2008-03-02 16:46 \| 短消息资料字号：小中大 6楼之前我对已感染磁碟机的电脑，用瑞星的主动防御的程序启动控制添加相应的文件刚输入c:\windows\system32\com\lsass.exe后瑞星的主动防御直接关闭。今晚回去再试试lz的规则看能否导入。:-)
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2008-03-02 16:57 | 只看楼主 短消息资料

字号：小中大 7楼

引用:

【天月来了的贴子】（您的当前用户名不大可能也是baohelin）

呵呵！！！

每次看猫的贴

都有一种快乐的心情

好有趣

………………

没办法撒～～～

哪怕你有一点点说得不到位，就会有人抱怨。我不愿意上传自己的规则，主要原因就在这儿。
瑞星2008也有缺陷——————定义规则时，不支持变量路径，不支持通配符。如果这两个问题解决了，相信会有更多人对瑞星的主防感兴趣。

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2008-03-02 17:02 \| 短消息资料字号：小中大 8楼在瑞星的主动防御越来越撑住不倒的情况下。不知道为什么瑞星公司就不想更新升级这缺陷呢？？我怀疑是为了2009年能再推出新的瑞星留点后路吧如果今年就推出这个支持变量路径，支持通配符，那2009年就没得玩了。至少.不能折腾，确实是一大痛苦。所以我喜欢用免费的SSM配合这瑞星主动防御。
天月来了版主帖子:76904 注册: 2007-02-06 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2008-03-02 17:04 | 只看楼主 短消息资料

字号：小中大 9楼

引用:

【天月来了的贴子】在瑞星的主动防御越来越撑住不倒的情况下。

不知道为什么瑞星公司就不想更新升级这缺陷呢？？

我怀疑是为了2009年能再推出新的瑞星留点后路吧

如果今年就推出这个支持变量路径，支持通配符，那2009年就没得玩了。
………………

变量路径，通配符————也能作为“卖点”

锋芒艾服狮

帖子:1680
注册: 2007-07-07
来自:

发表于： 2008-03-02 17:12 | 短消息资料

字号：小中大 10楼

引用:

【天月来了的贴子】在瑞星的主动防御越来越撑住不倒的情况下。

不知道为什么瑞星公司就不想更新升级这缺陷呢？？

我怀疑是为了2009年能再推出新的瑞星留点后路吧

如果今年就推出这个支持变量路径，支持通配符，那2009年就没得玩了。

至少*.*不能折腾，确实是一大痛苦。

所以我喜欢用免费的SSM配合这瑞星主动防御。

………………

天月一起来玩玩comodo或者EQ吧.

<<上一主题|下一主题>>

12 3 4 5 6

1 / 6 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2008-03-02 16:15 \| 只看楼主短消息资料字号：小中大 1楼用瑞星2008“应用程序访问控制”挡住“磁碟机” 附件1中是定义好的瑞星2008“应用程序访问规则”，针对磁碟机目前所有变种的。这套规则仅针对系统装在C盘的单分区系统，因为我的电脑只有一个分区。多分区系统用户，可仿此思路，自己动手，完善一下这套规则。不会定义瑞星2008“应用程序访问规则”的朋友，下载附件1后，将其解压到桌面。再按照附件2中图1－图4操作，将其导入瑞星2008“应用程序访问规则”，在单分区的电脑，即可有效抵抗目前所见的磁碟机变种。注意：“禁止在当前用户_启动目录下创建文件”那条规则的路径名是我自己的，别人导入此规则后，需要根据自己电脑的实际情况，改一下“当前用户名”（您的当前用户名不大可能也是baohelin）。附件1：AppCtrl.xml [用户系统信息]Opera/9.26 (Windows NT 5.1; U; zh-cn) 附件: 文件名:155847200835154307.rar 下载次数:272 文件类型:application/octet-stream 文件大小: 上传时间:2008-3-2 16:15:23 描述: 2008-03-16 01:48:51
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 用瑞星2008“应用程序访问控制”挡住“磁碟机”

用瑞星2008“应用程序访问控制”挡住“磁碟机”

用瑞星2008“应用程序访问控制”挡住“磁碟机”

附件:

文件名:155847200835154307.rar 下载次数:272 文件类型:application/octet-stream 文件大小: ShowFormatBytesStr(729); 上传时间:2008-3-2 16:15:23 描述:

附件:

文件名:155847200832160517.rar 下载次数:249 文件类型:application/octet-stream 文件大小: ShowFormatBytesStr(231076); 上传时间:2008-3-2 16:17:06 描述:

附件:

文件名:155847200832162457.rar 下载次数:242 文件类型:application/octet-stream 文件大小: ShowFormatBytesStr(699); 上传时间:2008-3-2 16:36:48 描述:

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛用瑞星2008“应用程序访问控制”挡住“磁碟机”

文件名:155847200835154307.rar

下载次数:272

文件类型:application/octet-stream

文件大小:

上传时间:2008-3-2 16:15:23

描述:

文件名:155847200832160517.rar

下载次数:249

文件类型:application/octet-stream

文件大小:

上传时间:2008-3-2 16:17:06

描述:

文件名:155847200832162457.rar

下载次数:242

文件类型:application/octet-stream

文件大小:

上传时间:2008-3-2 16:36:48

描述: