标题: 卡巴斯基小技巧--程序完整性控制 (转摘)
ghtkk (微音)
大区版主
Rank: 28Rank: 28Rank: 28Rank: 28

UID 196502
精华 0
积分 50143
帖子 28469
铜币 95
金币 343895
经验值 50143
阅读权限 70
注册 2007-1-3
状态 离线

卡巴斯基小技巧--程序完整性控制 (转摘)
卡巴斯基小技巧--程序完整性控制 (转摘)







原文出程序完整性控制这是卡巴主防的精华与核心,相当于HIPS的AD功能,也是很多初学者的难点,如果不启用,则卡巴主防就失去了大半的意义

1、防御脚本病毒


完全阻止system32下的这两个文件,则所有 vbs、js脚本都不能运行
若需运行某些正常的脚本文件,取消这两条规则前面的勾即可

2、防御批处理病毒及恶意格式化


此规则禁止所有 .bat  .cmd命令执行
若需运行某些正常的批处理文件,取消这条规则前面的勾即可



此规则禁止格式化命令执行,所有在windows下的格式化操作都将失败

3、禁止svchost被恶意插入、修改



4、完全禁止alg.exe


alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。如果你不使用共享和XP防火墙,可以三个选项全部禁止,否则,禁止修改即可。

5、禁止系统自动更新


这个我是禁止了的,自动更新这种东西,不见得都是有益的,重要的更新可以通过360等工具手动打补丁。

6、允许rundll32.exe和explorer.exe的全部动作




这两个,还是允许修改的好,否则提示框太多了。rundll32.exe控制dll文件的调用,explorer.exe控制某些程序加载到资源管理器,虽然这两个东东经常被病毒利用,但是,如果禁止,系统将出现不可知的错误,如果询问,则弹框非常多。

7、禁止打印机程序被修改


打印机程序也经常被木马插入,禁止修改即可

8、完全禁止IE,彻底断绝灰鸽子的念头


这个设置的前提是,你不使用IE浏览,IE常常被灰鸽子插入,且使用正常端口联网,防火墙一般默认对IE的联网动作放行,禁了IE就彻底断绝了灰鸽子的想法。PS:用遨游或其他浏览器上网即可

9、防御远程控制




telnet.exe为系统自带远程控制,也常被木马利用,禁了它,同时封闭本机3389端口
tftp.exe也是同样道理,用于远程连接的

10、防御机器狗及其变种


机器狗都会修改userinit.exe达到破坏计算机的目的,禁止这个修改,就可有效防御机器狗(最绝的是用NTFS权限设置禁止userinit.exe被修改、写入)

11、禁止conime.exe和ctfmon.exe
这两个也是用来防御机器狗变种,新的机器狗会将这两个文件也修改(conime.exe三个动作全禁止,ctfmon.exe 禁止修改),还有explorer也可以设置禁止被修改(但要允许它运行,并加载系统必须调用的DLL),不截图了
以上更改在  《  卡巴--保护--主动防御--程序完整性控制--设置  》     里面。




搜索更多相关主题的帖子: [卡巴] [控制] [程序] [禁止] [修改] [斯基] [防御] [exe] [完整性] [完整]





顶部
推荐阅读:
PID控制程序.mwp 开机后自启动程序很久才出来的解决方法 Vista系统某些应用程序打不开的解决方法
卡巴斯基(AVP) v5.391 中文单机版 好软件-内存整理程序 卡巴斯基反病毒(Kaspersky Anti-Vir
U盘登录器 当宝宝控制了你的电话线 中毒后无法运行卡巴的处理办法
卡巴KIS安全套装7.0KEY(0393CEF9)有 血压控制 一日之计在于晨 卡巴斯基KIS2009(KIS8)使用简介---(致
[华南理工大学][高级语言程序设计][10章][在线 什么是后门程序 1 最新整理卡巴斯基的2007-2009年26个可用KI
[转贴]培养幼儿自我控制能力 硬盘分区完全模拟程序+CMOS设置模拟程序 绿色版( 卡巴和迅雷冲突如何解决
【下载】尚俊杰编的《网络程序设计——ASP》[110 卡巴斯基与国内杀毒软件鲜明对比之我见 破解
【下载】C语言程序设计32讲 瑞星升级程序2006.马上升级到最新版本 卡巴斯基 KAV&KIS 6.0.2.621 简体中
c常用算法程序集-徐士良著 用键盘控制音量 手机版与国际象棋大师卡巴罗夫对弈
卡巴8在windows2003上的安装方法 起亚 霸锐 卡巴斯基Kaspersky 新版纯DOS 2006.
卡巴斯基注册码,循环免费试用一个月 解决卡巴斯基开机蓝屏的问题 打造百毒不侵的电脑
巧用系统控制台删除死顽固病毒 卡巴的KEY(授权文件)5.0/6.0/7.0 《EXCEL金融应用程序》,好东东喔!
[推荐]精品程序! [下载][四川电大][PB语言程序设计][8讲][[ 为大家提供卡巴斯基授权文件下载的3个网站
自动控制原理视频教程 卡巴斯基几种比较实用的使用方法 卡巴斯基离线升级工具 V3.1.0.4汉化绿色特别版
如何教孩子学会控制情绪 推荐【卡巴杀毒无限升级破解版】【完美无限升级.无KE 关于卡巴KEY被列入黑名单的解决办法
【转贴】卡巴斯基2009注册机【需要卡巴KEY的赶紧 超级兔子清理王 V8.2 个人版 | 专业卸载广告程 给大家一包现在能用的卡巴key和激活码

    本版导读
最新主题最新回复热门讨论近期看点
手拉手交易区开放了~
    本站导读
最新主题最新回复热门讨论近期看点




当前时区 GMT+8, 现在时间是 2008-12-4 04:22

闽ICP备05022067号

Powered by Discuz! 5.5.0 © 2001-2007 Comsenz Inc.
Processed in 0.032561 second(s), 8 queries , Gzip enabled

清除 Cookies - 联系我们 - 手拉手社区