小猫咪请进（关于DLL的控制） - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛综合娱乐区 Rising茶馆小猫咪请进（关于DLL的控制）

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		请移步新论坛反馈问题或参与讨论		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[坛友坛事] 小猫咪请进（关于DLL的控制）

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2013-02-05 15:47 \| 只看楼主短消息资料字号：小中大 1楼小猫咪请进（关于DLL的控制）问题的关键其实不在DLL，而在DLL之外。我是这样解决问题的：系统及应用程序安装完毕后，将windows及Program Files目录（含各级子目录）下的exe录入Ca HIPS的“Trusted”（受信）组。然后，按下图设置Ca HIPS的 DLL调用规则。如此处置，既不影响系统及应用程序运行，也可防止病毒木马滥用DLL。附件: 您所在的用户组无法下载或查看附件用户系统信息：Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.2; Trident/6.0) 本帖被评分 1 次本帖被评分 1 次
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

鬼鬼小猫咪高贵耄耋狮帖子:60938 注册: 2008-04-22 来自:喵星	发表于： 2013-02-05 15:49 \| 短消息资料字号：小中大 2楼回复：小猫咪请进（关于DLL的控制）谢谢楼主，我遇到的问题是没有exe文件，dll是通过rundll32.exe调用，写在驱动和服务中。
鬼鬼小猫咪高贵耄耋狮帖子:60938 注册: 2008-04-22 来自:喵星

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2013-02-05 15:54 \| 只看楼主短消息资料字号：小中大 3楼回复: 小猫咪请进（关于DLL的控制）引用: 原帖由鬼鬼小猫咪于 2013-2-5 15:49:00 发表谢谢楼主，我遇到的问题是没有exe文件，dll是通过rundll32.exe调用，写在驱动和服务中。对于 Ca HIPS 来说，这是个“小儿科”的问题：附件: 您所在的用户组无法下载或查看附件附件: 您所在的用户组无法下载或查看附件如此设置，病毒木马便不能使用 rundll32.exe作恶。 baohe 最后编辑于 2013-02-05 15:56:08
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

黑暗メ骑士禁止发言帖子:16517 注册: 2010-12-08 来自:	发表于： 2013-02-05 15:55 \| 短消息资料字号：小中大 4楼回复：小猫咪请进（关于DLL的控制）该用户帖子内容已被屏蔽
黑暗メ骑士禁止发言帖子:16517 注册: 2010-12-08 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT