卡饭茶舍 | 软件下载专区 | HIPS专区 | 防火墙专区 | 病毒样本区 | 国内杀软专区 | 国外杀软专区 | 卡饭计算机安全软件下载中心
免费的安全盛宴 | 关于安全软件的12个谣言和误会~ 卡巴官方最新正式版 | 官方最新测试版帮助他人，快乐自己 | 助人者，人助之91款国外杀毒软件官方介绍 附优秀文章
论坛常见问题解答 | 相逢在论坛从杀毒软件到文化 | 我们为什么要装防火墙hips新手入门 | 卡饭HIPS教程集合病毒样本区 | 费尔区
‹‹ 上一主题 | 下一主题 ››
发新话题
打印

[讨论] 禁用了自带规则的一条

lujunji1987

卡饭_小有名气

Rank: 2

帖子
202 
积分
339 
技术值
0  
魅力值
0  
人气值
2  
防御装备
mcafee 
注册时间
2008-8-3 
1楼 大 中 小 发表于 2008-8-27 15:24  只看该作者

禁用了自带规则的一条

Tags: 规则

禁用了“svchost运行非windows可执行程序”会有多大安全隐患？应为跑跑卡丁车那个*.des文件不是windows可执行文件，所以我想禁用。

TOP

gankeyu

换回小哀

卡饭_帮帮团

Rank: 7Rank: 7Rank: 7

我很善变……（WARNING:我是shot

帖子
2310 
积分
4199 
技术值
2  
魅力值
6  
人气值
6  
防御装备
我最喜欢裸奔! 
注册时间
2007-9-2 

卡饭帮帮团成员：予人玫瑰，手留余香

2楼 大 中 小 发表于 2008-8-27 15:26  只看该作者

回复 1楼 lujunji1987 的帖子

怎么不是。。只不过是扩展名变一变




Hypercube - 超立方体
UGuard 6 海报
http://gankeyu.gougou.cc/posters/poster.htm

TOP

lujunji1987

卡饭_小有名气

Rank: 2

帖子
202 
积分
339 
技术值
0  
魅力值
0  
人气值
2  
防御装备
mcafee 
注册时间
2008-8-3 
3楼 大 中 小 发表于 2008-8-27 15:38  只看该作者
反正运行的时候拦截了，还有日志产生

2008-8-27        15:11:56        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\system32\svchost.exe        C:\Program Files\M01\GameGuard\npggNT.des        防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件        已阻止的操作: 执行


这是日志，贴上来给大家看看

TOP

深度扫描

卡饭_知名人士

Rank: 2

帖子
1301 
积分
1336 
技术值
0  
魅力值
0  
人气值
1  
防御装备
小红伞+麦咖啡+360 
注册时间
2007-12-30 
4楼 大 中 小 发表于 2008-8-27 16:22  只看该作者
把你想运行的那个文件放行应该没问题了吧？


时时敬则时时正；事事敬则事事正！

TOP

23tg33g073

君 当 如 竹

卡饭_小有名气

Rank: 2

帖子
312 
积分
382 
技术值
0  
魅力值
1  
人气值
1  
防御装备
McAfee 8.5 
注册时间
2007-12-9 
5楼 大 中 小 发表于 2008-8-27 17:00  只看该作者
这条规则是把双刃剑，而且双刃得太厉害，所以完全可以禁止此规则，从别的规则着手安全更为合适。


反 正 想 你 就 像 麦 咖 啡 那 么 浓，没 有 喝 过 的 人 不 会 懂。

TOP

wusuobuzai

卡饭_见习写手

Rank: 3Rank: 3

帖子
2381 
积分
2477 
技术值
0  
魅力值
-2  
人气值
0  
防御装备
Norton 2009 fans 
注册时间
2007-3-21 
6楼 大 中 小 发表于 2008-8-27 17:22  只看该作者
不是病毒的话，应该没必要禁止吧?

TOP

lujunji1987

卡饭_小有名气

Rank: 2

帖子
202 
积分
339 
技术值
0  
魅力值
0  
人气值
2  
防御装备
mcafee 
注册时间
2008-8-3 
7楼 大 中 小 发表于 2008-8-27 19:38  只看该作者
引用:
原帖由 23tg33g073 于 2008-8-27 17:00 发表
这条规则是把双刃剑，而且双刃得太厉害，所以完全可以禁止此规则，从别的规则着手安全更为合适。
那例如呢，自己写条什么规则做补救

TOP

小邪邪

Artemis

卡饭_版主

Rank: 7Rank: 7Rank: 7

月下夜想曲

帖子
7680 
积分
12844 
技术值
6  
魅力值
18  
人气值
14  
防御装备
一杯咖啡 
来自
Moonlight 
注册时间
2006-9-30 

二级技术勋章 金点子勋章 杰出卡饭勋章 蜜蜂勋章

8楼 大 中 小 发表于 2008-8-27 20:23  只看该作者
这条规则不能排除，一旦被触犯还不如干脆关掉这规则算了

TOP

lujunji1987

卡饭_小有名气

Rank: 2

帖子
202 
积分
339 
技术值
0  
魅力值
0  
人气值
2  
防御装备
mcafee 
注册时间
2008-8-3 
9楼 大 中 小 发表于 2008-8-27 20:56  只看该作者
恩，我关了

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题
卡饭论坛