橡胶地砖厂家
免费服务热线

Free service

hotline

010-00000000
橡胶地砖厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

瑞星主动防御技巧

发布时间:2021-01-21 18:40:32 阅读: 来源:橡胶地砖厂家

上期我们介绍了智能主动防御中“系统加固”的一些功能。下面我们一起来将主动防御功能发挥到极致。通过规则,按照这些操作后就可以对基本的文件关联、系统注册表、服务、文件夹进行保护了,这里只是给大家举了一些具体的例子,大家可以按照这种操作方法举一反三,设置一套适合自己的主动防御方案。

保护文件关联

文件关联,就是将一种类型的文件与一个可以打开它的程序建立起一种依存关系。举个例子来说,位图文件(BMP文件)Windows中的默认关联程序是“画图”,如果将BMP的文件关联改为病毒程序的话,每当你打开一个BMP图片的话,病毒就会被激活一次。那如何来保护文件关联不被更改呢?

第一步:打开瑞星全功能安全软件2009,点击“设置→防御设置→应用程序控制”,点击左下侧的“添加”。在“选择规则进程列表”处选择“*”,点击“下一步”。在“选择模版”处点击“普通应用程序模版→完成”。

第二步:依次单击“注册表访问→启用0条规则”。在“注册表访问”中点击左下侧的“添加规则”。在“规则名称中”填写“VBS文件关联”、“监控目标”输入[HKEY_CLASSES_Root\.VBS\],其他选项如图1所示。VBS这条规则添加完毕(监控键、包含子键要勾上)以后,再次点击“添加”把其他的文件关联(VBS、JS、JSE、WSF、WSH、PIF、INK、SCR)都加上,方法是一样的。

保护启动文件夹

大多数病毒要实现开机启动都会在注册表中的RUN下建立启动项,但目前流行的很多木马,不但会修改RUN下的键值,还在Windows的启动文件夹下做文章,而这块儿地方正式很多人平时所忽视的。

紧接着上面第一步的操作,不同的是依次点击“文件访问→启用0条规则→添加规则”。规则名称填写“添加启动文件夹”、“监控目标”输入:C:\Documents and settings\Administrator(或All user、其他当前用户名)\[开始]菜单\程序\启动,其他设置如图2所示。而保护服务的方法基本上与第一项保护文件关联的方法是一样的,就是具体的注册表位置不同而已。把监控目标设置[HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Service\]。

如何利用瑞星主动防御保护电脑?

瑞星主动防御技巧

秘境寻宝英雄无限金币版

天健棋牌安卓

梦想总动员之勇闯梦境手游