卡饭茶舍 | 软件下载专区 | HIPS专区 | 防火墙专区 | 病毒样本区 | 国内杀软专区 | 国外杀软专区 | 卡饭计算机安全软件下载中心
免费的安全盛宴 | 关于安全软件的12个谣言和误会~ 卡巴官方最新正式版 | 官方最新测试版帮助他人,快乐自己 | 助人者,人助之91款国外杀毒软件官方介绍 附优秀文章
论坛常见问题解答 | 相逢在论坛从杀毒软件到文化 | 我们为什么要装防火墙hips新手入门 | 卡饭HIPS教程集合病毒样本区 | 费尔区
 11 12
发新话题
打印

[求助] MCAFEE注册表防护不强吗?

MCAFEE注册表防护不强吗?

在气流的规则帖中有说MCAFEE的注册表规则防护能力一般,各位意见呢?




还没用过呢。。。




TOP

是3D的hips,不是完整的4D的hios,不过对于企业,刚刚好。




据说邪版的规则中没有防映像劫持


TOP

回复 4楼 03102408 的帖子

是吗这个是必须保护的


TOP

引用:
原帖由 03102408 于 2008-10-10 16:29 发表
据说邪版的规则中没有防映像劫持
这个很简单,自己弄几个规则就好了


TOP

是想说,为什么邪版不加入呢?


TOP

引用:
原帖由 03102408 于 2008-10-10 16:29 发表
据说邪版的规则中没有防映像劫持
保护镜像劫持么...............

我们自己加啊..........




规则名称:
RD保护文件映象劫持不被创建修改及破坏

要包含的进程:
*

排除留空白.

要保护的注册项或注册表值:
HKLM  -   /SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/**

要保护的注册项或注册值:

项.

要阻止的操作,三个都钩上.
-------------------------------


嗯............还要再加一条保护安全模式的,




\( ̄▽ ̄)/我等妖氣凜然,正氣不侵!.....

TOP

咖啡的注册表防护不能拦截注册表转储操作,可以被绕过
所以的确是不强

PS:我貌似没有直接说过“MCAFEE的注册表规则防护能力一般”这样的话吧


TOP

引用:
原帖由 03102408 于 2008-10-10 16:29 发表
据说邪版的规则中没有防映像劫持
规则保护了所有注册表,好好看看啊晕。还有病毒的操作是有关联的,这部没拦住下一步拦住了照样不能发作。


需要的就是安静……

TOP

 11 12
发新话题
本功能由奇虎问答实现

相关主题

标题 作者 最后发表
主动防御浅谈 caolizhen 2008-08-11
综合考虑,再下结论 袋鼠吱吱 2008-04-15
2008年度全免费的安全软件(杀毒软件+网络防火墙+恶意软件防护)推介 街舞天下 2008-06-28
卡饭论坛