瑞星卡卡安全论坛

最近，夹带msdirectx.sys（一个rootkit）的病毒/木马比较流行。这个msdirectx.sys是病毒/木马的隐身工具。如果能有效的阻止它进入系统，杀毒也就容易得多了。怎么阻止它进入系统呢？<br>看完下面7个附图，你就明白了。<br>图1——在TPF2005的System Privileges中自建一条“高优先权”防护规则：

附件: 155847200575150014.jpg

附件: 1.rar

图2——上述防护规则的实际效果（用网友Script提供的病毒样本mss感染系统）

附件: 155847200575150851.jpg

图3——失去msdirectx.sys保护的病毒文件。

附件: 155847200575151022.jpg

图4——病毒进程在WINDOWS的任务管理器中即可见到（如果有msdirectx.sys保护，这个病毒进程只能在IceSword的进程列表中才能见到）。

附件: 155847200575151143.jpg

图5——被剥得赤条条的病毒文件很容易找到，直接删除即可。

附件: 155847200575151620.jpg

图6——剩下的活儿就是打扫垃圾了。

附件: 155847200575152020.jpg

图7——扫垃圾时别忘了这个“死角”。

附件: 155847200575152224.jpg

baohe，我试试呵呵


TPF设置复杂，运行了一段日子觉得不错

引用:

【艾玛的贴子】baohe，我试试呵呵 TPF设置复杂，运行了一段日子觉得不错 ...........................

从另一个角度看，设置复杂，其实是TPF2005的一个优点。你可以根据实际需要，采取灵活的防护策略。比如：那个%windows%保护规则，想用就用；不想用，就去掉它。下次再想它用了，再设一下（不到一分钟就完成了）。

不错

TPF确实不错。

难怪CA要收购TINY软件公司。

如何进入TPF2005请高手指教

先收了，总结好了就用TPF

谢老大

广东省中山大学珠海校区
211.66.140.31
这个IP老是攻击别人

多谢ＢＡＯＨＥ。

谢了，不过要给个汉化版的下载地址就更好了，要不还得自己去找

引用:

【服了YOU的贴子】谢了，不过要给个汉化版的下载地址就更好了，要不还得自己去找 ...........................

很旧的版本有汉化版（网上可以找到）；新版的只有英文版可用。

有了工具，还要善于利用工具。我的认识没错吧？

好东东,值得

http://www.tinysoftware.com/home/tiny2?s=5375286922906831796A2&&pg=content05&an=tf6_download&cat=cat_tf6

trial version download

各位大侠，我的遭遇完全相同啊。
我去下了这个软件，可是安装的时候才发现，要SN的号码，我在那个网页上找遍了，都没发现一个象SN的号码啊。
有没有高人可以指点一下啊。
急啊！！！！！！！！

其实用完美卸载就可以保护,我就用着呢.

谢谢baohe大哥

斑竹推荐的几个工具，都好强

，没有TPF，，，又只有英文版的，，，唉~~~~`

http://www.mmsk.cn/
木马杀客————中国免费反病毒中
这个可以杀掉呀