瑞星卡卡安全论坛

前言：测试了一些病毒，感觉瑞星的自我保护不是很完美，某些病毒依然能杀了瑞星，现在我们就用瑞星自己来保护自己吧



打开应用程序保护

附件: 5670032008128190732.jpg

进程里添加ccenter，规则我们选防dll，防代码，防篡改，防读取，防结束，处理方式全部是拒绝（5条规则）

附件: 5670032008130110731.jpg

再加入ravmond，同样的规则

附件: 5670032008130110851.jpg

然后我们选择应用程序访问控制

附件: 5670032008128191704.jpg

对象选所有规则

附件: 5670032008128191738.jpg

添加注册表，上面的勾全部取消

附件: 5670032008128191900.jpg

创建，修改，删除都拒绝，监控子键

附件: 5670032008130110945.jpg

流星版主的方法妙啊，自我保护+自我保护
建议在应用程序访问控制中再加入对rav目录的保护。
必要的话还可以对防火墙、卡卡的进程、注册表、文件进行保护。



这次选择添加文件，接下图


附件: 5670032008218201050.jpg

感谢lqqk7版主提示，关于瑞星目录，经测试，只要提示添加、删除和修改程序即可



还有楼上的注册表保护，图片设置中已经包含杀软，防火墙，卡卡助手的注册表项了

其他如防火墙进程，卡卡进程，大家自行添加（防火墙进程RFWMAIN.EXE，卡卡进程RUNIEP.EXE）



——到此，瑞星就被我们简单的保护了

附：以上操作不会影响瑞星杀毒软件，防火墙，卡卡助手的安装，修复，卸载以及升级等，请严格按图操作

附件: 5670032008130111059.jpg

那如果瑞星升级安装更新时，怎么办？

有时候瑞星升级更新时需要退出时，但以上规则都设定为拒绝，这样会不会发生冲突？？

【回复“神龙飞天”的帖子】
我也是这个疑问

同上

附：以上操作不会影响瑞星杀毒软件，防火墙，卡卡助手的安装，修复，卸载以及升级等，请严格按图操作
这不是已经说明了吗？？

同上

不会影响瑞星杀毒软件，防火墙，卡卡助手的安装，修复，卸载以及升级等

顶

之前我的瑞星老是会被病毒枪毙了，学了这招希望管用哦，谢谢了

看不懂

应用程序保护在哪啊？找不到怎么打开？

版主,应用程序访问控制 用了 所有规则(*)  但是它的 限制全局挂钩 等 都没有启用, 然而还有其它某些规则设置要用 所有规则(*)  限制全局挂钩 等 也都需要设置为启用, 这时候怎么办?

附件: 未命名.jpg

附件: 未命名.jpg

LS
不能启用
否则系统崩溃了

该用户帖子内容已被屏蔽

:kaka2: 瑞星的自我保护不是使用主动防御的技术吗？为什么要这样重新设置呢？会不会与瑞星本来的自我保护重复？

需不需要保护？

据流星哥哥说要的:default6:

其实,堵住Ring0进口,保护好文件和窗口,基本上就差不多了

老大，是否会影响升级呀。:default5:

太难了，看不懂

偶也是看不懂，郁闷从小没有好好学习，现在只有天天向下。:default6: