瑞星卡卡安全论坛

命运里の金色 - 2005-8-26 15:10:00

图上的folder fileassociation protection,registry fileassociation protection rules规则保护的注册表那个项,不知道斑竹还保护了那些关联

附件: 4147582005826151014.jpg

baohe - 2005-8-26 15:15:00

命运里の金色 - 2005-8-26 15:17:00

我这是看你以前帖子截的图,我不知道是保护了注册表哪项?

baohe - 2005-8-26 15:19:00

【回复“命运里の金色”的帖子】
旧版TPF2005没有默认的文件关联保护。我只添加了两条HKCR\.exe和HKCR\exefile\shell\open\command的保护规则。其它的，添加以后又都去掉了。目的是观察病毒时可以看到其感染全貌。

命运里の金色 - 2005-8-26 15:29:00

知道了，谢谢baohe斑竹

命运里の金色 - 2005-8-26 15:33:00

请问baohe斑竹还设置了哪些规则,教教小弟

baohe - 2005-8-26 15:50:00

引用:

【命运里の金色的贴子】请问baohe斑竹还设置了哪些规则,教教小弟
...........................

命运里の金色 - 2005-8-26 16:07:00

那我还是继续用默认设置好了,谢谢baohe斑竹

查看完整版本: baohe斑竹进来